CVE-2026-9066 in WP Compress Plugin
Сводка
по VulDB • 23.07.2026
В плагине для WordPress WP Compress до версии 7.10.04 отсутствует проверка значения параметра запроса, который определяет хост CDN ресурсов, перед использованием этого значения для формирования URL-адресов файлов JavaScript, внедряемых на страницу, что приводит к отраженному XSS (Reflected Cross-Site Scripting). Когда посетитель переходит по специально сформированной ссылке, загрузчик плагина WP Compress до версии 7.10.04 вставляет элементы скрипта, указывающие на контролируемый злоумышленником источник, что позволяет атакующему выполнять произвольный JavaScript от имени сеанса посетителя на целевом сайте.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.