[monkeyvuln] / [vulnerabilidades] / plugin
ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF
shortpixel-image-optimiser
alta 3media 2sin dato 6
∴ actualiza a la versión 6.5.6 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.6CVE-2024-48043
SQL Injection
- versiones afectadas:
- < 5.6.4
- corregido en:
- 5.6.4
- publicada:
- 2024-10-17
- alta 7.2CVE-2026-39471
Authenticated (Author+) PHP Object Injection
- versiones afectadas:
- < 6.4.4
- corregido en:
- 6.4.4
- publicada:
- 2026-06-15
- alta 8.8CVE-2026-17086
Authenticated (Author+) PHP Object Injection via Nested JSON Post Content
- versiones afectadas:
- < 6.5.6
- corregido en:
- 6.5.6
- publicada:
- 2026-09-18
- media 5.4CVE-2024-48044
Broken Access Control
- versiones afectadas:
- < 5.6.4
- corregido en:
- 5.6.4
- publicada:
- 2024-11-01
- media 5.4CVE-2025-11378
Broken Access Control
- versiones afectadas:
- < 6.3.5
- corregido en:
- 6.3.5
- publicada:
- 2025-10-18
- sin dato
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 4.22.10
- corregido en:
- 4.22.10
- publicada:
- 2022-06-14
- sin dato
Reflected Cross-Site Scripting
- versiones afectadas:
- < 4.22.10
- corregido en:
- 4.22.10
- publicada:
- 2022-06-02
- sin dato
Authenticated(Editor+) PHP Object Injection
- versiones afectadas:
- < 5.4.2
- corregido en:
- 5.4.2
- publicada:
- 2023-09-14
- sin dato
PHP Object Injection
- versiones afectadas:
- < 5.4.2
- corregido en:
- 5.4.2
- publicada:
- 2023-09-15
- sin datoCVE-2026-4335
Authenticated (Author+) Stored Cross-Site Scripting via Attachment Title
- versiones afectadas:
- < 6.4.4
- corregido en:
- 6.4.4
- publicada:
- 2026-03-25
- sin datoCVE-2026-1246
Authenticated (Editor+) Arbitrary File Read via 'loadFile' Parameter
- versiones afectadas:
- < 6.4.3
- corregido en:
- 6.4.3
- publicada:
- 2026-02-04
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]