CVE-2026-97246
ŚrednieCVSS 4.9Streszczenie
Podatność na PHP Object Injection w ShortPixel Image Optimizer w wersjach do 6.5.5, wykorzystywana przez subskrybenta.
Ocena ryzyka
Subskrybent może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych ataków.
Rekomendacja
Zaktualizuj ShortPixel Image Optimizer do najnowszej wersji z poprawką.
Inne podatności w ShortPixel Image Optimizer
Zobacz wszystkie- CVE-2026-17086Wysokie
Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 6.5.5 włącznie, poprzez deserializację niezaufanych danych wejściowych. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może wstrzyknąć obiekt PHP. W podatnym oprogramowaniu nie występuje znany łańcuch POP, więc podatność nie ma skutku, dopóki inna wtyczka lub motyw zawierający łańcuch POP nie zostanie zainstalowany. Jeśli taki łańcuch POP jest obecny, atakujący może wykonywać działania takie jak usuwanie dowolnych plików, pozyskiwanie poufnych danych lub wykonanie kodu.
- CVE-2026-39471Wysokie
Wersje ShortPixel Image Optimizer do 6.4.3 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Subscriber PHP Object Injection in ShortPixel Image Optimizer <= 6.5.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS