CVE-2026-118241: fallo de gravedad baja en Smush
Smush < 4.3.6 - Author+ Optimization and Restoration of Others' Attachments via IDOR
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 2.7epss 0.3%
The Smush WordPress plugin before 4.3.6 does not verify that a user is authorised to act on the targeted media attachment, only checking a broad upload-files capability, which allows users with the Author role and above to optimise and restore attachments owned by other users, altering their files on disk and consuming the stored backup.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · SmushPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/150305f1-4cfc-46d2-9b90-b2f84e2e1d7e/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Smush
En el mismo producto, de las más peligrosas a las menos.