CVE-2026-96531 in Optimole Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin WordPress Optimole prima della versione 4.2.13 non effettua l'escaping degli attributi non riconosciuti del suo blocco video-player prima di renderizzarli nell'elemento wrapper del blocco, consentendo agli utenti con ruolo Autore e superiori di memorizzare un attributo event-handler che esegue script nel browser di qualsiasi utente, come ad esempio un amministratore, che visualizza il post.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.