PT-2025-51816 · WordPress · Converter For Media+1

Marcin Dudek · Publicado 2025-12-17 · Atualizado 2025-12-17 · CVE-2025-13750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin The Converter for Media – Optimize images | Convert WebP & AVIF para WordPress, versões até e incluindo a 6.3.2

Descrição O plugin é suscetível à modificação não autorizada de dados devido à falta de uma verificação de permissão no endpoint REST /webp-converter/v1/regenerate-attachment. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior excluam variantes otimizadas em WebP/AVIF para qualquer anexo. O endpoint de API afetado é /webp-converter/v1/regenerate-attachment.

Recomendações As versões até e incluindo a 6.3.2 devem ser atualizadas.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-13750

Produtos afetados

Converter For Media

Converter For Media – Optimize Images

Referências · 7

• https://twitter.com/VulmonFeeds/status/2001239806924189743 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/9a31190f-e2ed-46ee-a224-85a0a003738d?source=cve · Nota
• https://t.me/CVEtracker/40037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13750 · Nota de Segurança
• https://t.me/cveNotify/146062 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3414745/webp-converter-for-media · Nota
• https://twitter.com/CVEnew/status/2001350819447554077 · Publicação no Twitter