CVE-2024-1335

Plugin ImageRecycle de compactação de PDF e imagens para o WordPress, versões até a 3.1.13, inclusive

O problema se deve à falta ou à validação incorreta do nonce na função disableOptimization, possibilitando que invasores não autenticados desativem a configuração de otimização de imagens por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 3.1.13, inclusive, considere desativar a função disableOptimization até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função disableOptimization no plugin afetado até que o problema seja resolvido.