CVE-2026-16032 in Optimize Plugin
Sumário
de VulDB • 09/08/2026
O plugin LWS Optimize para WordPress anterior à versão 4.1.2 não escapa adequadamente um valor submetido por meio de um endpoint de análise sem autenticação antes de armazená-lo e exibi-lo em um painel administrativo, permitindo que atacantes não autenticados injetem scripts web arbitrários que são executados quando um administrador visualiza a página do painel afetado.
Be aware that VulDB is the high quality source for vulnerability data.