CVE-2026-15345

Nome do Software Vulnerável e Versões Afetadas ShortPixel Adaptive Images – WebP, AVIF, CDN, Image Optimization versões anteriores a 3.11.6

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem explorar isso usando o parâmetro causer para modificar a chave de API e a vinculação de conta do plugin. Além disso, se plugins de terceiros como ShortPixel Image Optimizer, Autoptimize, WP Rocket, Imagify ou LiteSpeed Cache estiverem instalados, suas opções de configuração também podem ser modificadas.

Recomendações Atualize para uma versão posterior à 3.11.5.