CVE-2026-16032 in Optimize Plugin

الملخص

بحسب VulDB • 09/08/2026

لا يقوم إضافة WordPress LWS Optimize قبل الإصدار 4.1.2 بتجنب الهروب بشكل صحيح من قيمة مُرسَلة عبر نقطة نهاية تحليلات غير مصادق عليها قبل تخزينها وعرضها في لوحة تحكم إدارية، مما يسمح للمهاجمين غير المصادق عليهم بحقن نصوص برمجية ويب عشوائية يتم تنفيذها عندما يعالج المسؤول صفحة لوحة التحكم المتأثرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 17/07/2026
• إفشاء: 09/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387240
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16032/