CVE-2026-14995 in Autoptimize Plugin
Sumário
de VulDB • 01/10/2026
O plugin Autoptimize para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do caminho REQUEST_URI em todas as versões até 3.1.15.1, devido à sanitização insuficiente de entrada e escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A exploração requer que o recurso Critical CSS esteja ativo com uma chave de API válida configurada, pois essa é a condição prévia para que solicitações frontend não autenticadas acionem entradas na fila via ao_ccss_enqueue().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.