Уразливість видалення файлів у плагіні Image Optimizer для WordPress (CVE-2026-5821)

Що відомо

Плагін Image Optimizer для WordPress версій до 1.7.4 має уразливість, що дозволяє автентифікованому користувачу з рівнем Author видаляти довільні файли на сервері через недостатню перевірку шляхів файлів резервних копій. Це може призвести до втрати даних або відмови в обслуговуванні.

Бізнес-вплив

Уразливість дозволяє зловмисникам з правами автора видаляти будь-які файли в межах дозволів веб-сервера, що може спричинити втрату важливих даних, порушення роботи сайту або зниження рівня безпеки інфраструктури. Власники сайтів на WordPress, які використовують цей плагін, ризикують зіткнутися з серйозними наслідками без належного усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Image Optimizer від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Author і вище, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризиків. Важливо контролювати права доступу та регулярно перевіряти цілісність файлів на сервері.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference