CVE-2026-89190 in Robin Image Optimizer Plugin
要約
〜によって VulDB • 2026年09月30日
Robin Image OptimizerのWordPressプラグイン（バージョン2.0.8より前）では、バンドルされた管理フレームワークのリクエストハンドラをディスパッチする前にユーザーの権限が検証されないため、サブスクライバレベルのアカウントを持つユーザーが管理者専用のRobin Image Optimizer WordPressプラグイン（バージョン2.0.8より前）のページを表示し、同プラグイン（バージョン2.0.8より前）の保存された設定を漏洩させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.