CVE-2026-89190 in Robin Image Optimizer Plugin

요약

\~에 의해 VulDB • 2026. 09. 30.

Robin Image Optimizer WordPress 플러그인 2.0.8 이전 버전은 번들된 관리자 프레임워크의 요청 처리기를 호출하기 전에 사용자의 권한을 확인하지 않아, 구독자 수준의 계정을 가진 사용자가 관리 전용 Robin Image Optimizer WordPress 플러그인(버전 2.0.8 미만) 페이지를 렌더링하고 해당 플러그인의 저장된 설정 정보를 노출할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 11.
• 공개: 2026. 09. 30.
• 모더레이션: 수락
• 항목: VDB-411881
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89190
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89190/