Vulnerabilidades

Vulnerabilidad de autorización faltante en ShortPixel: Convert WebP/AVIF & Optimize Images ShortPixel Image Optimizer permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a ShortPixel Image Optimizer: desde n/a hasta 5.6.3.

La vulnerabilidad de autorización faltante en el optimizador de imágenes Robin de Creative Motion permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Robin image optimizer: desde n/a hasta 1.6.9.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ShortPixel ShortPixel Image Optimizer permite la inyección SQL ciega. Este problema afecta a ShortPixel Image Optimizer: desde n/a hasta 5.6.3.

image-optimizer anterior a 1.7.3 permite la deserialización PHAR, por ejemplo, el protocolo phar:// en argumentos para file_exists().

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Exactly WWW EWWW Image Optimizer. Este problema afecta a EWWW Image Optimizer: desde n/a hasta 7.2.3.

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en Exactly WWW EWWW Image Optimizer. Solo funciona cuando debug.log está activado. Este problema afecta a EWWW Image Optimizer: desde n/a hasta 7.2.0.

El plugin Image Optimizer by 10web para WordPress, en versiones anteriores a la 1.0.27, no sanea ni escapa el parámetro iowd_tabs_active antes de mostrarlo en el panel de administración del plugin, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada, que permite a un atacante…

El plugin EWWW Image Optimizer para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 5.8.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función ewww_ngg_bulk_init(). Esto permite que atacantes no autenticados realicen una…

El complemento Image Optimizer by 10web para WordPress, en versiones anteriores a la 1.0.27, no sanea el parámetro dir al gestionar la acción AJAX get_subdirs, lo que permite a usuarios con altos privilegios, como los administradores, inspeccionar los nombres de archivos y directorios situados fuera de la raíz del…

El plugin Kraken.io Image Optimizer para WordPress es vulnerable a una elusión de autorización debido a la falta de una comprobación de capacidades en sus acciones AJAX en las versiones hasta la 2.6.8 inclusive. Esto permite que atacantes autenticados, con permisos de nivel suscriptor o superiores, restablezcan las…

El complemento Image Optimizer, Resizer y CDN de WordPress anterior a 6.8.1 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar cross-site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por…

El reSmush.it: el único complemento gratuito Image Optimizer & compress para WordPress anterior a 0.4.4 carece de autorización en varias acciones AJAX, lo que permite que cualquier usuario que haya iniciado sesión, como los suscriptores, los llame.

El reSmush.it: el único complemento gratuito Image Optimizer & compress para WordPress anterior a 0.4.4 no realiza comprobaciones CSRF para ninguna de sus acciones AJAX, lo que permite a los atacantes engañar a los usuarios que han iniciado sesión para que realicen diversas acciones en su nombre en el sitio.

El plugin reSmush.it de WordPress versiones anteriores a 0.4.6, no sanea y escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando unfiltered_html está deshabilitado

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Kraken.io Image Optimizer versiones anteriores a 2.6.5 incluyéndola en WordPress.

EWWW Image Optimizer versiones anteriores a 2.8.5, permite una ejecución de comandos remota porque es basada en un mecanismo de protección que involucra boolval, que no está disponible antes de PHP versión 5.5

Vulnerabilidad de XSS en el plugin EWWW Image Optimizer anterior a 2.0.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro error en la página ewww-image-optimizer.php en wp-admin/options-general.php, lo que no se maneja debidamente en un mensaje de…