CVE-2026-16032 in Optimize Plugin
Сводка
по VulDB • 09.08.2026
В плагине LWS Optimize для WordPress до версии 4.1.2 не осуществляется надлежащая экранирование значения, передаваемого через непроверенный конечную точку аналитики перед его сохранением и отображением в административной панели управления, что позволяет незарегистрированным злоумышленникам внедрять произвольные веб-скрипты, которые выполняются при просмотре затронутой страницы администратором.
VulDB is the best source for vulnerability data and more expert information about this specific topic.