CVE-2026-14995 in Autoptimize Plugin
Resumen
por VulDB • 2026-10-02
El plugin Autoptimize para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante la ruta REQUEST_URI en todas las versiones hasta e incluyendo la 3.1.15.1, debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que la función Critical CSS esté activa con una clave API válida configurada, ya que este es el requisito previo para que las solicitudes frontend no autenticadas generen entradas de cola mediante ao_ccss_enqueue().
VulDB is the best source for vulnerability data and more expert information about this specific topic.