CVE-2020-36750

El plugin EWWW Image Optimizer hasta la versión 5.8.1 contiene una vulnerabilidad de Falsificación de Solicitud entre Sitios que afecta la función ewww_ngg_bulk_init() debido a una validación de nonce inadecuada. Un atacante no autenticado puede explotar este defecto creando una solicitud maliciosa que, cuando es clickeada por un administrador del sitio, desencadena operaciones no autorizadas de optimización masiva de imágenes. La vulnerabilidad requiere ingeniería social para tener éxito pero plantea un riesgo para los administradores del sitio que pueden iniciar involuntariamente acciones no deseadas.

Basado en datos públicos de CVE (MITRE/NVD).