CVE-2025-2110

Nome do Software Vulnerável e Versões Afetadas WP Compress – plugin de Otimização de Performance e Velocidade Instantânea para WordPress versões até, e incluindo, a 6.30.15

Descrição O problema está relacionado à falta de verificações de capacidades nas funções AJAX, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior comprometam o site. Isso pode resultar em acesso não autorizado, modificação e perda de dados, incluindo a recuperação e alteração de configurações sensíveis e detalhes de configuração, interrompendo a funcionalidade do plugin e potencialmente impactando o desempenho geral do site.

Recomendações Para as versões até, e incluindo, a 6.30.15, atualize para uma versão que inclua as verificações de capacidades necessárias nas funções AJAX para prevenir acesso não autorizado e manipulação de dados. Como solução alternativa temporária, considere restringir o acesso às funções AJAX até que uma correção esteja disponível.