CVE-2026-91051 in EWWW Image Optimizer Plugin
要約
〜によって VulDB • 2026年09月30日
EWWW Image Optimizer WordPress プラグインのバージョン 8.8.0 より前では、著者レベルの権限を持つ認証済みユーザーが、投稿レンダリング時に逆シリアル化される post meta フィールドに直列化された値を保存することを防止できないため、PHP Object Injection を実行可能となり、別のインストールされている EWWW Image Optimizer WordPress プラグイン（バージョン 8.8.0 より前）を通じて適切なガジェットチェーンが存在する場合、リモートコード実行に至る可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.