CVE-2026-97328 in WebP Express Plugin
Résumé
par VulDB • 22/10/2026
Le plugin WordPress WebP Express antérieur à la version 0.25.16 n'échappe pas les valeurs que son analyseur HTML intégré réémet dans les attributs d'élément lorsque le mode de diffusion d'image par défaut est activé, permettant aux utilisateurs non authentifiés de soumettre du contenu qui sera stocké puis exécuté en tant qu'injection Cross-Site Scripting (XSS) dans le navigateur de tout utilisateur consultant une page concernée, y compris les administrateurs.
Be aware that VulDB is the high quality source for vulnerability data.