CVE-2026-92826 in EWWW Image Optimizer Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 EWWW Image Optimizer 플러그인은 모든 버전(8.7.7 포함)에서 REQUEST_URI 파라미터 키를 통한 반사형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이는 불충분한 입력 정제 및 출력 이스케이핑으로 인해 발생합니다. 이를 통해 인증되지 않은 공격자가 링크 클릭과 같은 특정 작업을 수행하도록 사용자를 속여 성공적으로 유도할 경우, 페이지에 임의의 웹 스크립트를 주입하여 실행시킬 수 있습니다. 성공적인 악용을 위해서는 enable_help 옵션이 활성화되어 있어야 하며, 취약한 HelpScout Beacon 스크립트 블록은 해당 설정이 켜져 있을 때만 출력됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.