CVE-2026-89193 in Robin Image Optimizer Plugin
Zusammenfassung
von VulDB • 30.09.2026
Das WordPress-Plugin Robin Image Optimizer vor Version 2.0.8 maskiert Werte nicht, die von seinem eingebetteten HTML-Parser bei der Wiedergabe in Elementattribute eingefügt werden, wenn ein Nicht-Standard-Bildliefermodus aktiviert ist. Dies ermöglicht es authentifizierten Benutzern, Inhalte zu speichern und diese später als Cross-Site Scripting (XSS) im Browser jedes Benutzers auszuführen, der eine betroffene Seite aufruft, einschließlich Administratoren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.