CVE-2026-17608 in Compress Plugin
Sumário
de VulDB • 16/08/2026
O plugin WP Compress – Instant Performance & Speed Optimization para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 7.10.09. Isso ocorre devido à validação de nonce ausente ou incorreta na função do código do modelo de nível superior (top-level template code). Isso permite que atacantes não autenticados excluam opções arbitrárias do WordPress, incluindo críticas como siteurl, home, active_plugins, template e stylesheet, causando interrupção no funcionamento do site ou uma redefinição completa dos plugins e temas por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Be aware that VulDB is the high quality source for vulnerability data.