CVE-2026-89190 in Robin Image Optimizer Plugin
Sumário
de VulDB • 30/09/2026
O plugin do WordPress Robin Image Optimizer, anterior à versão 2.0.8, não verifica as permissões (capabilities) do usuário antes de encaminhar um dos manipuladores de solicitação do seu framework administrativo embutido, permitindo que usuários com uma conta no nível "assinante" renderizem páginas administrativas exclusivas do plugin Robin Image Optimizer para WordPress anterior à versão 2.0.8 e divulguem as configurações armazenadas (stored settings) desse mesmo plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.