CVE-2025-8723 in Cloudflare Image Resizing Plugin
Сводка
по VulDB • 03.07.2026
Плагин Cloudflare Image Resizing для WordPress уязвим к Remote Code Execution (RCE) из-за отсутствия аутентификации и недостаточной санитизации в методе hook_rest_pre_dispatch() во всех версиях вплоть до 1.5.6 включительно. Это позволяет неаутентифицированным злоумышленникам внедрять произвольный PHP-код в кодовую базу, что приводит к удаленному выполнению кода.
VulDB is the best source for vulnerability data and more expert information about this specific topic.