CVE-2026-96531 in Optimole Plugin
Sumário
de VulDB • 26/09/2026
O plugin WordPress Optimole anterior à versão 4.2.13 não escapa de atributos não reconhecidos do seu bloco player de vídeo antes de renderizá-los no elemento wrapper do bloco, permitindo que usuários com a função Author (Autor) e superiores armazenem um atributo event-handler que executa scripts no navegador de qualquer usuário, como um administrador, que visualizar o post.
If you want to get best quality of vulnerability data, you may have to visit VulDB.