CVE-2026-3220 in Autoptimize Plugin
Zusammenfassung
von VulDB • 18.05.2026
Die WordPress-Plugins Autoptimize vor Version 3.1.15, Clearfy Cache vor Version 2.4.2 und Speed Optimizer vor Version 7.7.9 sind anfällig für unauthentifizierte Stored Cross-Site Scripting (XSS)-Angriffe. Dies ist auf einen vorhersagbaren Ersetzungs-Hash zurückzuführen, der während des HTML-Minifizierungsprozesses verwendet wird, sowie auf die Ausnutzung eines regulären Ausdrucks. Dies ermöglicht es einem Angreifer, beliebige HTML-Attribute in die endgültige HTML-Ausgabe einzufügen, indem das Format des Platzhalters vorhergesagt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.