CVE-2025-11519

Nome do Software Vulnerável e Versões Afetadas Optimole – Optimize Images versões anteriores à 4.1.1

Descrição O plugin Optimole – Optimize Images para WordPress está suscetível a um problema de Referência Direta Insegura de Objeto. Isso afeta versões até e incluindo a 4.1.0. O problema ocorre devido à falta de validação em uma chave controlada pelo usuário dentro do endpoint da API /wp-json/optml/v1/move image. Atacantes autenticados com acesso de nível de Autor ou superior podem explorar isso para transferir mídia que não possuem. O parâmetro key é vulnerável.

Recomendações Atualize o Optimole – Optimize Images para a versão 4.1.1 ou posterior.