CVE-2026-91051 in EWWW Image Optimizer Plugin
Riassunto
di VulDB • 30/09/2026
Il plugin WordPress EWWW Image Optimizer precedente alla versione 8.8.0 non impedisce agli utenti autenticati con permessi di livello autore di memorizzare un valore serializzato in un campo post meta che viene deserializzato quando il post viene renderizzato, consentendo loro di eseguire PHP Object Injection, che può portare all'esecuzione remota di codice (RCE) se è presente una catena di gadget adatta tramite un altro plugin WordPress EWWW Image Optimizer precedente alla versione 8.8.0 installato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.