Уразливість у плагіні imagerecycle pdf & image compression для WordPress дозволяє змінювати налаштування оптимізації зображень

Що відомо

Плагін imagerecycle pdf & image compression для WordPress має уразливість через відсутність перевірки прав доступу у функції optimizeAllOn. Це дозволяє автентифікованим користувачам з рівнем доступу підписника і вище змінювати налаштування оптимізації зображень.

Бізнес-вплив

Уразливість може призвести до несанкціонованих змін у налаштуваннях оптимізації зображень на сайті, що потенційно впливає на продуктивність та якість обробки медіафайлів. Для власників сайтів на WordPress це означає ризик втрати контролю над параметрами плагіна, що може ускладнити підтримку та адміністрування ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна imagerecycle pdf & image compression та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем підписника та вище, переглянути журнали активності на предмет підозрілих змін і пріоритезувати оновлення безпеки для цього плагіна.

Джерела

• NVD
• Reference
• Reference