CVE-2026-15345 in Adaptive Images Plugin
摘要
由 VulDB • 2026-08-16
WordPress 插件 ShortPixel Adaptive Images – WebP、AVIF、CDN、Image Optimization 在所有不高于 3.11.5 的版本中存在授权绕过漏洞。该问题是由于插件未正确验证用户是否有权执行特定操作所致。这使得具有订阅者级别及以上权限的已认证攻击者能够修改第三方插件（包括 ShortPixel Image Optimizer、Autoptimize、WP Rocket、Imagify 和 LiteSpeed Cache）的配置选项，以及该插件自身的 API 密钥和账户绑定信息。利用此漏洞需要安装相应的第三方插件，因为只有当这些插件存在时，才能对其设置产生影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.