CVE-2025-6065

Nome do Software Vulnerável e Versões Afetadas Plugin Image Resizer On The Fly para WordPress, versões até e incluindo a 1.1

Descrição O problema está relacionado à validação insuficiente de caminho de arquivo na tarefa 'delete', permitindo que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código quando arquivos críticos, como wp-config.php, são excluídos.

Recomendações Para as versões até e incluindo a 1.1, atualize para uma versão que corrija o problema de validação insuficiente de caminho de arquivo na tarefa 'delete', a fim de prevenir a exclusão arbitrária de arquivos. Como solução temporária, considere desativar a tarefa 'delete' no plugin Image Resizer On The Fly até que uma correção esteja disponível.