CVE-2025-8723 in Cloudflare Image Resizing Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Plugin Cloudflare Image Resizing cho WordPress dễ bị lỗi Remote Code Execution (RCE) do thiếu xác thực và xử lý dữ liệu đầu vào (sanitization) không đầy đủ trong phương thức hook_rest_pre_dispatch() ở tất cả các phiên bản từ 1.5.6 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực chèn mã PHP tùy ý vào cơ sở mã, từ đó thực thi mã từ xa.
Once again VulDB remains the best source for vulnerability data.