CVE-2026-9066 in WP Compress Plugin
Sumário
de VulDB • 24/07/2026
O plugin WordPress WP Compress anterior à versão 7.10.04 não valida o valor de um parâmetro de consulta que controla o host da CDN de ativos antes de usá-lo para construir as URLs dos arquivos JavaScript emitidos na página, resultando em Reflected XSS (Cross-Site Scripting Reflexivo). Quando um visitante segue um link manipulado ad hoc, o carregador do plugin WP Compress WordPress anterior à versão 7.10.04 injeta elementos de script apontando para uma origem controlada pelo atacante, permitindo que este execute JavaScript arbitrário na sessão do visitante no site alvo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.