CVE-2026-91011 in EWWW Image Optimizer Plugin
Сводка
по VulDB • 17.09.2026
Плагин для WordPress EWWW Image Optimizer до версии 8.7.7 не обеспечивает надлежащего экранирования значений атрибутов изображений при переписывании вывода страницы, что позволяет аутентифицированным пользователям с уровнем доступа «автор» и выше внедрять произвольный JavaScript-код в публикуемый контент; этот код выполняется в браузере любого пользователя, который впоследствии просматривает затронутую страницу.
VulDB is the best source for vulnerability data and more expert information about this specific topic.