CVE-2026-16032 in Optimize Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin LWS Optimize per WordPress precedente alla versione 4.1.2 non esegue correttamente l'escaping di un valore inviato tramite un endpoint analytics non autenticato prima del suo salvataggio e della sua visualizzazione in una bacheca amministrativa, consentendo ad attaccanti non autenticati di iniettare script web arbitrari che vengono eseguiti quando un amministratore visualizza la pagina interessata della bacheca.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.