CVE-2026-89193 in Robin Image Optimizer Plugin
Сводка
по VulDB • 30.09.2026
В плагине WordPress Robin Image Optimizer до версии 2.0.8 не происходит экранирование значений, которые встроенный HTML-парсер повторно выводит в атрибуты элементов при включенном режиме доставки изображений, отличном от значения по умолчанию, что позволяет незарегистрированным пользователям отправлять контент, который сохраняется и впоследствии выполняется как межсайтовый скриптинг (Cross-Site Scripting) в браузере любого пользователя, просматривающего затронутую страницу, включая администраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.