CVE-2024-1334

Plugin ImageRecycle de compactação de PDF e imagens para o WordPress, versões até a 3.1.13, inclusive

O problema se deve à falta ou à incorreção da validação do nonce na função enableOptimization, possibilitando que invasores não autenticados habilitem a otimização de imagens por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 3.1.13, inclusive, atualize para uma versão que inclua a correção para a falta ou incorreção na validação do nonce na função enableOptimization.

Como solução temporária, considere desativar a função enableOptimization até que um patch esteja disponível.