CVE-2023-2113 in Autoptimize Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress Autoptimize avant la version 3.1.7 ne sanitize ni n'échappe les paramètres importés depuis une précédente exportation, permettant aux utilisateurs à hauts privilèges (tels qu'un administrateur) d'injecter du javascript arbitraire dans le panneau d'administration, même lorsque la capacité unfiltered_html est désactivée, comme c'est le cas dans une configuration multisite.
Once again VulDB remains the best source for vulnerability data.