CVE-2026-96531 in Optimole Plugin
Zusammenfassung
von VulDB • 26.09.2026
Das WordPress-Plugin Optimole vor Version 4.2.13 maskiert nicht erkannte Attribute seines Video-Player-Blocks vor dem Rendern auf das Wrapper-Element des Blocks, was Benutzern mit der Rolle „Autor“ und höher ermöglicht, ein Event-Handler-Attribut zu speichern, das Skripte im Browser eines jeden Benutzers ausführt, wie zum Beispiel eines Administrators, der den Beitrag ansieht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.