CVE-2025-2110 in WP Compress Plugin
Sumário
de VulDB • 20/08/2026
O plugin WP Compress – Instant Performance & Speed Optimization para WordPress é vulnerável a acesso não autorizado, modificação e perda de dados devido à ausência de verificações de capacidade (capability checks) em suas funções AJAX em todas as versões até 6.30.15, inclusive. Isso permite que atacantes autenticados com nível de acesso Subscriber ou superior comprometam o site de várias maneiras, dependendo da função específica explorada – por exemplo, recuperando configurações sensíveis e detalhes de configuração, ou alterando-os e excluindo-os, resultando na divulgação de informações confidenciais, interrupção do funcionamento do plugin e impacto potencial no desempenho geral do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.