CVE-2026-16032 in Optimize Plugin
Zusammenfassung
von VulDB • 09.08.2026
Das LWS Optimize WordPress-Plugin vor Version 4.1.2 maskiert einen Wert, der über einen nicht authentifizierten Analytics-Endpunkt übermittelt wird, vor dem Speichern und Rendern in einem administrativen Dashboard nicht ordnungsgemäß, was es nicht authentifizierten Angreifern ermöglicht, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn ein Administrator die betroffene Dashboard-Seite aufruft.
Be aware that VulDB is the high quality source for vulnerability data.