CVE-2026-17086

Nome do Software Vulnerável e Versões Afetadas ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF versões anteriores a 6.5.6

Descrição O plugin é suscetível a PHP Object Injection através da desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com permissões de nível de autor ou superior injetem um Objeto PHP. Embora o software em si não possua uma POP chain conhecida (Property-Oriented Programming, uma técnica usada para executar código aproveitando classes existentes na aplicação), o problema torna-se crítico se outro plugin ou tema instalado fornecer uma. Nesses casos, um atacante poderá excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Atualize o ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF para a versão 6.5.6 ou posterior.