CVE-2026-56066
ŚrednieCVSS 5.8Streszczenie
Wtyczka ShortPixel Adaptive Images w wersjach do 3.11.4 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu usunięcie dowolnego pliku na serwerze. Luka wynika z braku odpowiedniej walidacji uprawnień i danych wejściowych.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki systemowe, pliki konfiguracyjne lub dane aplikacji, co może prowadzić do przerwania działania usługi, utraty danych lub przejęcia kontroli nad serwerem.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę ShortPixel Adaptive Images do wersji 3.11.5 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wdrożenia poprawki.
Inne podatności w ShortPixel Adaptive Images <= 3.11.4
Zobacz wszystkie- CVE-2026-57342Średnie
Wtyczka ShortPixel Adaptive Images w wersji 3.11.3 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia to użytkownikowi o roli subskrybenta wstrzyknięcie złośliwego kodu JavaScript do strony.
- CVE-2026-15345Średnie
Wtyczka ShortPixel Adaptive Images dla WordPressa do wersji 3.11.5 włącznie jest podatna na obejście autoryzacji. Brak właściwego weryfikowania uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej modyfikację opcji konfiguracyjnych innych wtyczek, takich jak ShortPixel Image Optimizer, Autoptimize, WP Rocket, Imagify i LiteSpeed Cache, a także klucza API i powiązania konta samej wtyczki.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Deletion in ShortPixel Adaptive Images <= 3.11.4 versions.