CVE-2026-92826 in EWWW Image Optimizer Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي ملحق EWWW Image Optimizer لـ WordPress على ثغرة Reflected Cross-Site Scripting (XSS) عبر مفتاح معلمة REQUEST_URI في جميع الإصدارات حتى 8.7.7 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص ويب عشوائية في الصفحات التي تُنفَّذ إذا نجحوا في خداع مستخدم ما لإجراء إجراء معين مثل النقر على رابط. يتطلب الاستغلال الناجح أن يكون خيار enable_help مفعّلاً، حيث يتم إصدار كتبة نص HelpScout Beacon الضعيفة فقط عند تفعيل هذا الإعداد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.