Podatności ShortPixel Adaptive Images
3 znanych podatności CVE w ShortPixel Adaptive Images, przetłumaczonych i ocenionych.
- CVE-2026-57342Średnie
Wtyczka ShortPixel Adaptive Images w wersji 3.11.3 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia to użytkownikowi o roli subskrybenta wstrzyknięcie złośliwego kodu JavaScript do strony.
- CVE-2026-56066Średnie
Wtyczka ShortPixel Adaptive Images w wersjach do 3.11.4 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu usunięcie dowolnego pliku na serwerze. Luka wynika z braku odpowiedniej walidacji uprawnień i danych wejściowych.
- CVE-2026-15345Średnie
Wtyczka ShortPixel Adaptive Images dla WordPressa do wersji 3.11.5 włącznie jest podatna na obejście autoryzacji. Brak właściwego weryfikowania uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej modyfikację opcji konfiguracyjnych innych wtyczek, takich jak ShortPixel Image Optimizer, Autoptimize, WP Rocket, Imagify i LiteSpeed Cache, a także klucza API i powiązania konta samej wtyczki.