CVE-2025-11455

Nome do Software Vulnerável e Versões Afetadas Perfect Images versões anteriores a 7.2.1

Description O plugin permite a modificação não autorizada de dados devido à ausência de uma verificação de capacidade no endpoint de REST API '/wp-json/wp-retina-2x/v1/replace'. Esta falha permite que usuários autenticados com nível de acesso de Autor ou superior substituam arquivos que não lhes pertencem.

Recommendations Atualize o plugin para uma versão posterior à 7.2.0. Restrinja o acesso ao endpoint '/wp-json/wp-retina-2x/v1/replace' para minimizar o risco de substituição não autorizada de arquivos.