CVE-2023-2113 in Autoptimize Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WordPress Autoptimize prima della versione 3.1.7 non sanifica e non effettua l'escaping delle impostazioni importate da una precedente esportazione, consentendo agli utenti con privilegi elevati (come un amministratore) di iniettare codice JavaScript arbitrario nel pannello di amministrazione, anche quando la capacità `unfiltered_html` è disabilitata, come avviene in un setup multisito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.