CVE-2026-92826 in EWWW Image Optimizer Plugin
Resumen
por VulDB • 2026-10-03
El plugin EWWW Image Optimizer para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) mediante la clave del parámetro REQUEST_URI en todas las versiones hasta e incluyendo la 8.7.7, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para realizar una acción como hacer clic en un enlace. La explotación exitosa requiere que la opción enable_help esté activa, ya que el bloque del script vulnerable de HelpScout Beacon solo se emite cuando esa configuración está habilitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.