Podatności WP Compress
3 znanych podatności CVE w WP Compress, przetłumaczonych i ocenionych.
- CVE-2026-73343Krytyczne
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod (RCE) w wtyczce WP Compress w wersjach starszych niż 7.20.01.
- CVE-2026-17608Średnie
Wtyczka WP Compress – Instant Performance & Speed Optimization dla WordPressa do wersji 7.10.09 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce. Nieuwierzytelnieni atakujący mogą nakłonić administratora do wykonania akcji, która usuwa dowolne opcje WordPressa, w tym krytyczne, takie jak siteurl, home, active_plugins, template i stylesheet, co może spowodować awarię strony lub pełny reset wtyczek i motywów.
- CVE-2026-9066Średnie
Wtyczka WP Compress dla WordPress przed wersją 7.10.04 nie waliduje wartości parametru zapytania kontrolującego host CDN assetów przed użyciem go do budowania URL-i plików JavaScript, co prowadzi do Reflected XSS. Gdy odwiedzający kliknie spreparowany link, loader wtyczki wstrzykuje elementy skryptu wskazujące na kontrolowane przez atakującego źródło, umożliwiając wykonanie dowolnego JavaScript w sesji ofiary na docelowej stronie.