9.8
CVSS 3.1
18,0%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Cloudflare Image Resizing plugin for WordPress is vulnerable to Remote Code Execution due to missing authentication and insufficient sanitization within its hook_rest_pre_dispatch() method in all versions up to, and including, 1.5.6. This makes it possible for unauthenticated attackers to inject arbitrary PHP into the codebase, achieving remote code execution.
Засегнати продукти
- mecanik Cloudflare Image Resizing – Optimize & Accelerate Your Images: до 1.5.6
Вид слабост
История
- 19 август 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-8723
- https://nvd.nist.gov/vuln/detail/CVE-2025-8723
- https://www.wordfence.com/threat-intel/vulnerabilities/id/0f3b3c1a-1d45-4e2f-854a-171fe759257b?source=cve
- https://wordpress.org/plugins/cf-image-resizing/#developers
- https://plugins.trac.wordpress.org/changeset/3337593/
- https://plugins.trac.wordpress.org/changeset/3341917/