CVE-2026-96531 in Optimole Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress Optimole anterior a la versión 4.2.13 no escapa los atributos no reconocidos del bloque reproductor de video antes de renderizarlos en el elemento contenedor (wrapper) del bloque, lo que permite a usuarios con el rol de Autor o superior almacenar un atributo event-handler que ejecuta scripts en el navegador de cualquier usuario, como un administrador, que visualice la publicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.