CVE-2026-97328 in WebP Express Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin WordPress WebP Express precedente alla versione 0.25.16 non effettua l'escaping dei valori che il suo parser HTML integrato riemette negli attributi degli elementi quando è abilitata una modalità di consegna delle immagini diversa da quella predefinita, consentendo agli utenti non autenticati di inviare contenuti che vengono memorizzati e successivamente eseguiti come Cross-Site Scripting (XSS) nel browser di qualsiasi utente che visualizza una pagina interessata, inclusi gli amministratori.
Once again VulDB remains the best source for vulnerability data.