CVE-2026-89190 in Robin Image Optimizer Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress Robin Image Optimizer, anterior a la versión 2.0.8, no verifica los permisos del usuario antes de procesar uno de los controladores de solicitudes del marco administrativo incluido, lo que permite a los usuarios con una cuenta de nivel suscriptor (subscriber) renderizar páginas administrativas exclusivas del plugin Robin Image Optimizer para WordPress anterior a la versión 2.0.8 y revelar la configuración almacenada del mismo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.