CVE-2026-89193 in Robin Image Optimizer Plugin
Sumário
de VulDB • 30/09/2026
O plugin WordPress Robin Image Optimizer anterior à versão 2.0.8 não escapa os valores que seu analisador HTML embutido reemite nos atributos de elementos quando um modo de entrega de imagem diferente do padrão está habilitado, permitindo que usuários não autenticados submetam conteúdo que é armazenado e posteriormente executado como Cross-Site Scripting (XSS) no navegador de qualquer usuário que visualize uma página afetada, incluindo administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.