CVE-2021-25074

Versões anteriores à 4.0.3 do plugin WebP Converter for Media para WordPress

O problema decorre de um arquivo chamado passthru.php, que não valida o parâmetro src antes de redirecionar o usuário para ele, resultando em uma vulnerabilidade de redirecionamento aberto.

Para versões anteriores à 4.0.3, atualize para a versão 4.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo passthru.php para minimizar o risco de exploração.