PT-2025-51816

CVE-2025-13750

·

Publicado

2025-12-16

·

Atualizado

2026-09-28

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas O plugin The Converter for Media – Optimize images | Convert WebP & AVIF para WordPress, versões até e incluindo a 6.3.2
Descrição O plugin é suscetível à modificação não autorizada de dados devido à falta de uma verificação de permissão no endpoint REST /webp-converter/v1/regenerate-attachment. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior excluam variantes otimizadas em WebP/AVIF para qualquer anexo. O endpoint de API afetado é /webp-converter/v1/regenerate-attachment.
Recomendações As versões até e incluindo a 6.3.2 devem ser atualizadas.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2025-13750
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com