CVE-2022-0969 in Image optimization & Lazy Load Plugin

Riassunto

di VulDB • 17/06/2026

Il plugin per WordPress Image optimization & Lazy Load by Optimole precedente alla versione 3.3.2 non sanifica né effettua l'escaping delle impostazioni "Lazyload background images for selectors", il che potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/03/2022
• Divulgazione: 11/04/2022
• Moderazione: accettato
• Voce: VDB-196830
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00741
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0969
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0969/