Imagick è un'estensione PHP che consente alle applicazioni, incluso WordPress, di inviare immagini e altri file a ImageMagick per l'elaborazione. È comunemente usata per il ridimensionamento, la generazione di miniature, la conversione di formato e il rendering di documenti. Poiché fa da ponte tra il contenuto web e un potente motore nativo per le immagini, si colloca su un confine sensibile tra l'input dell'utente e l'elaborazione lato server.
Nella sicurezza informatica, Imagick è importante perché la gestione dei file è spesso il punto in cui i dati controllati dall'attaccante diventano pericolosi. Se un sito accetta upload e li passa a Imagick, un'immagine o un documento creato ad arte può attivare bug del parser, comportamenti rischiosi dei delegate o conversioni non sicure tramite strumenti esterni come Ghostscript. I difensori considerano questo percorso ad alto rischio: mantieni Imagick e le sue dipendenze aggiornati con le patch, limita i formati supportati, disabilita i delegate non necessari e isola i lavori di conversione dal server web. Una configurazione corretta può trasformare Imagick in un servizio utile; una configurazione scorretta può renderlo parte di una catena di attacco dall'upload all'esecuzione.