Base de Datos de CVE /
CVE-2026-25387
CVE · Medium
CVE-2026-25387 — Image Optimization – Compress Images and Convert to WebP or AVIF [image-optimization] < 1.7.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2026-25387
|
Image Optimization – Compress Images and Convert to WebP or AVIF [image-optimization] < 1.7.2 |
Falta de control de autorización |
Media
4,3
|
< 1.7.2
|
1.7.2 |
2026-02-19 |
—
|
CVE-2026-25387
Los usuarios autenticados con niveles de acceso de al menos suscriptor pueden aprovechar una debilidad en la seguridad del complemento Image Optimizer por Elementor para WordPress, que afecta versiones hasta y inclusive 1.7.1. El problema surge porque no se realizan comprobaciones de capacidad sobre ciertas funciones dentro del complemento. Esta vulnerabilidad permite realizar acciones no autorizadas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad