CVE-2026-19223

WysokieCVSS 7.2

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Smush dla WordPressa przed wersją 4.3.2 nie ogranicza ustawienia dotyczącego całej sieci do administratorów sieci, co pozwala administratorowi dowolnej pojedynczej witryny w sieci multisite na wykonanie dowolnego kodu w całej sieci.

Ocena ryzyka

Administrator pojedynczej witryny może przejąć kontrolę nad całą siecią, co prowadzi do pełnej kompromitacji wszystkich witryn i danych.

Rekomendacja

Zaktualizuj wtyczkę do wersji 4.3.2 lub nowszej. Upewnij się, że tylko administratorzy sieci mają dostęp do ustawień ogólnosieciowych.

Inne podatności w Smush

CVE-2026-81285Wysokie
Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce Smush Image Compression and Optimization w wersjach do 4.2.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Smush WordPress plugin before 4.3.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network.