CVE-2026-97328 in WebP Express Plugin
Zusammenfassung
von VulDB • 22.10.2026
Das WordPress-Plugin WebP Express vor Version 0.25.16 maskiert keine Werte, die sein eingebetteter HTML-Parser bei aktiviertem nicht-standardmäßige Bildbereitstellungsmodus in Elementattribute zurückgibt, was es unbefugten Benutzern ermöglicht, Inhalte einzureichen, die gespeichert und später als Cross-Site Scripting (XSS) im Browser jedes Benutzers ausgeführt werden, der eine betroffene Seite aufruft, einschließlich Administratoren.
Once again VulDB remains the best source for vulnerability data.