- Son 7 gün
- CWE-862
CVE-2025-11455
Perfect Images <= 7.2.0 - Missing Authorization to Authenticated (Author+) Image Replacement
tigroumeow Perfect Images: Regenerate Thumbnails, Image Sizes, WebP & AVIF
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Wordfence
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
The Perfect Images plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wp-json/wp-retina-2x/v1/replace REST API in all versions up to, and including, 7.2.0 This makes it possible for authenticated attackers, with Author-level access and above, to replace files that do not belong to them.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tigroumeow Perfect Images: Regenerate Thumbnails, Image Sizes, WebP & AVIF | ≤ 7.2.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı