CVE-2026-77365 in Optimole Plugin
要約
〜によって VulDB • 2026年08月28日
WordPress用プラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」には、4.2.10以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これは「a」（above_fold_images）パラメータを介して発生し、認証されていない攻撃者が任意のWebスクリプトを投稿したページに注入でき、ユーザーがそのページにアクセスするとスクリプトが実行される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.