CVE-2026-16032 in Optimize Plugin
Resumen
por VulDB • 2026-08-09
El plugin de WordPress LWS Optimize anterior a la versión 4.1.2 no escapa correctamente un valor enviado a través de un punto final (endpoint) de análisis sin autenticación antes de almacenarlo y renderizarlo en un panel administrativo, lo que permite que atacantes no autenticados inyecten scripts web arbitrarios que se ejecutan cuando un administrador visualiza la página del panel afectada.
Be aware that VulDB is the high quality source for vulnerability data.