CVE-2026-91051 in EWWW Image Optimizer Plugin
요약
\~에 의해 VulDB • 2026. 09. 30.
EWWW Image Optimizer WordPress 플러그인 버전 8.8.0 미만에서는 작성자(author) 수준의 권한을 가진 인증된 사용자가 게시물이 렌더링될 때 역직렬화(post meta field가 역직렬화됨)되는 post 메타 필드에 직렬화된 값을 저장하는 것을 방지하지 않습니다. 이로 인해 PHP Object Injection이 가능해지며, 버전 8.8.0 미만의 다른 EWWW Image Optimizer WordPress 플러그인이 설치되어 있고 적절한 gadget chain이 존재할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.