CVE-2026-91011 in EWWW Image Optimizer Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin EWWW Image Optimizer vor Version 8.7.7 maskiert Bildattributwerte bei der Neuschreibung des Seitenausgabe nicht ordnungsgemäß, was es authentifizierten Benutzern mit Autorenniveau und höher ermöglicht, beliebiges JavaScript zu injizieren, das im veröffentlichten Inhalt gespeichert wird und im Browser jedes Benutzers ausgeführt wird, der die betroffene Seite später aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.