CVE-2026-5821

El plugin de WordPress llamado Image Optimizer contiene una vulnerabilidad que permite a un atacante autenticado con acceso de nivel Autor o superior eliminar cualquier archivo en el servidor. Esto se debe a que el plugin no verifica correctamente las rutas de los archivos de respaldo antes de eliminarlos, lo que permite al atacante inyectar rutas de archivos arbitrarias en la metadata del plugin. Cuando el atacante elimina una imagen, el plugin intenta eliminar los archivos especificados sin verificar si se encuentran dentro del directorio permitido, lo que permite al atacante eliminar archivos fuera del directorio de subidas.

Basado en datos públicos de CVE (MITRE/NVD).