CVE-2024-10855

O plugin Image Optimizer, Resizer and CDN – Sirv para o WordPress, nas versões até a 7.3.0, inclusive

O problema está relacionado à validação insuficiente do parâmetro filename da função sirv upload file by chunks(), permitindo que invasores autenticados com acesso de nível Contribuidor ou superior excluam valores de opções arbitrários no site WordPress. Isso pode levar a uma negação de serviço, criando um erro no site e impedindo o acesso de usuários legítimos.

Para versões até a 7.3.0, inclusive, atualize para uma versão superior à 7.3.0 para resolver o problema.

Como solução temporária, considere restringir o acesso à função sirv upload file by chunks() até que um patch esteja disponível.

Restrinja o acesso de nível Contribuidor e superior para minimizar o risco de exploração.