CVE-2026-89193 in Robin Image Optimizer Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress Robin Image Optimizer anterior a la versión 2.0.8 no escapa los valores que su analizador HTML integrado vuelve a emitir en los atributos del elemento cuando se habilita un modo de entrega de imágenes distinto al predeterminado, lo que permite a usuarios sin autenticar enviar contenido que es almacenado y posteriormente ejecutado como Cross-Site Scripting (XSS) en el navegador de cualquier usuario que visualice una página afectada, incluidos los administradores.
Once again VulDB remains the best source for vulnerability data.