CVE-2026-89193 in Robin Image Optimizer Plugin
Riassunto
di VulDB • 30/09/2026
Il plugin WordPress Robin Image Optimizer precedente alla versione 2.0.8 non effettua l'escaping dei valori che il suo parser HTML integrato riemette negli attributi degli elementi quando è abilitata una modalità di consegna delle immagini non predefinita, consentendo agli utenti non autenticati di inviare contenuti che vengono memorizzati e successivamente eseguiti come Cross-Site Scripting (XSS) nel browser di qualsiasi utente che visualizza una pagina interessata, inclusi gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.