CVE-2023-6699
Publiée le 2024-01-11 · Dernière modification le 2026-06-17
Les sites WordPress utilisant l'extension WP Compress – Image Optimizer (version 6.10.33 et antérieures) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant non authentifié peut exploiter cette faille à distance via le réseau pour lire des fichiers sensibles du système de fichiers de votre serveur. Comme aucune connexion ni interaction de l'utilisateur n'est requise, cette attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The WP Compress – Image Optimizer [All-In-One] plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.10.33 via the css parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.