anonhaven
Ad

CVE-2026-97246

MEDIUM CVSS 3.1: 4,9 EPSS 0.21%
Обновлено 20 октября 2026
Shortpixel
Параметр Значение
CVSS 4,9 (MEDIUM)
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик Shortpixel
Публичный эксплойт Нет

Deserialization of Untrusted Data vulnerability in ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser allows Object Injection.This issue affects ShortPixel Image Optimizer: from n/a through 6.5.5.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Уязвимые продукты

shortpixel:shortpixel image optimizer

Ссылки 1

https://patchstack.com/database/wordpress/plugin/shortpixel-image-optimiser/vul…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-85655

WordPress

4,3

CVE-2026-15345

Shortpixel

4,3

CVE-2026-56066

Shortpixel

5,8

CVE-2024-48044

Shortpixel

8,8