CVE-2026-96531 in Optimole Plugin
الملخص
بحسب VulDB • 26/09/2026
لا يقوم إضافة Optimole لـ WordPress قبل الإصدار 4.2.13 بتجنب (escape) السمات غير المعروفة الخاصة بكتلة مشغل الفيديو قبل عرضها على عنصر الغلاف الخاص بالكتلة، مما يسمح للمستخدمين الذين لديهم دور "مؤلف" وما فوق بتخزين سمة معالج أحداث تقوم بتنفيذ نصوص برمجية في متصفح أي مستخدم، مثل مسؤول النظام (administrator)، الذي يعرض المنشور.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.