CVE-2026-91011 in EWWW Image Optimizer Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress EWWW Image Optimizer anterior a la versión 8.7.7 no escapa correctamente los valores de los atributos de las imágenes al reescribir el contenido de la página, lo que permite a usuarios autenticados con permisos de nivel autor o superiores inyectar JavaScript arbitrario que se almacena en el contenido publicado y se ejecuta en el navegador de cualquier usuario que visualice posteriormente la página afectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.