CVE-2026-91051 in EWWW Image Optimizer Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress EWWW Image Optimizer anterior a la versión 8.8.0 no impide que los usuarios autenticados con permisos de nivel autor almacenen un valor serializado en un campo meta del post, el cual se deserializa cuando el post es renderizado, lo que les permite realizar una Inyección de Objetos PHP (PHP Object Injection), la cual puede conducir a ejecución remota de código (RCE) si existe una cadena de gadgets adecuada mediante otro plugin instalado EWWW Image Optimizer para WordPress anterior a 8.8.0 o .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.