CVE-2026-84757
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona zmiana ustawień w WP Compress w wersjach do 7.21.28. Atakujący może zmienić konfigurację wtyczki bez logowania.
Ocena ryzyka
Możliwość naruszenia integralności konfiguracji, co może prowadzić do nieprawidłowego działania wtyczki lub wykorzystania jej do innych ataków.
Rekomendacja
Zaktualizuj WP Compress do najnowszej wersji, która zawiera poprawkę.
Inne podatności w WP Compress
Zobacz wszystkie- CVE-2026-73343Krytyczne
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod (RCE) w wtyczce WP Compress w wersjach starszych niż 7.20.01.
- CVE-2026-17608Średnie
Wtyczka WP Compress – Instant Performance & Speed Optimization dla WordPressa do wersji 7.10.09 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce. Nieuwierzytelnieni atakujący mogą nakłonić administratora do wykonania akcji, która usuwa dowolne opcje WordPressa, w tym krytyczne, takie jak siteurl, home, active_plugins, template i stylesheet, co może spowodować awarię strony lub pełny reset wtyczek i motywów.
- CVE-2026-9066Średnie
Wtyczka WP Compress dla WordPress przed wersją 7.10.04 nie waliduje wartości parametru zapytania kontrolującego host CDN assetów przed użyciem go do budowania URL-i plików JavaScript, co prowadzi do Reflected XSS. Gdy odwiedzający kliknie spreparowany link, loader wtyczki wstrzykuje elementy skryptu wskazujące na kontrolowane przez atakującego źródło, umożliwiając wykonanie dowolnego JavaScript w sesji ofiary na docelowej stronie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Settings Change in WP Compress <= 7.21.28 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS