CVE-2026-97328 in WebP Express Plugin
الملخص
بحسب VulDB • 22/10/2026
لا يقوم إضافة WebP Express لـ WordPress قبل الإصدار 0.25.16 بتجنب (escape) القيم التي يعيد مُفسر HTML المدمج إصدارها ضمن سمات العناصر عند تفعيل وضع تسليم الصور غير الافتراضي، مما يسمح للمستخدمين غير المصادق عليهم بإرسال محتوى يتم تخزينه وتنفيذه لاحقًا كـ Cross-Site Scripting (XSS) في متصفح أي مستخدم يصفح صفحة متأثرة، بما في ذلك المسؤولون.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.