CVE-2026-92826 in EWWW Image Optimizer Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin EWWW Image Optimizer ist in allen Versionen bis einschließlich 8.7.7 aufgrund unzureichender Eingabevalidierung und Ausgabe-Escaping anfällig für Reflected Cross-Site Scripting (XSS) über den REQUEST_URI-Parameter-Key. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, wenn sie einen Benutzer erfolgreich dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen. Eine erfolgreiche Ausnutzung erfordert, dass die Option enable_help aktiviert ist, da der anfällige HelpScout Beacon-Skriptblock nur dann generiert wird, wenn diese Einstellung aktiviert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.