CVE-2026-84934 in JCH Optimize Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress JCH Optimize precedente alla versione 6.0.1 non esegue un controllo delle capacità (capability check) su una delle sue azioni AJAX autenticate e consente alla richiesta di scegliere quale azione interna eseguire, consentendo a qualsiasi utente autenticato, come gli Abbonati (Subscribers), di importare impostazioni arbitrarie del plugin JCH Optimize WordPress precedente alla versione 6.0.1 e memorizzare uno script che viene eseguito nel browser di qualsiasi visitatore o amministratore che visualizza il sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.