CVE-2026-91011 in EWWW Image Optimizer Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress EWWW Image Optimizer precedente alla versione 8.7.7 non effettua correttamente l'escaping dei valori degli attributi delle immagini durante la riscrittura dell'output della pagina, consentendo agli utenti autenticati con accesso di livello autore e superiore di iniettare JavaScript arbitrario che viene memorizzato nei contenuti pubblicati ed eseguito nel browser di qualsiasi utente che visualizza successivamente la pagina interessata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.