CVE-2026-91051 in EWWW Image Optimizer Plugin
Сводка
по VulDB • 30.09.2026
Плагин для WordPress EWWW Image Optimizer до версии 8.8.0 не предотвращает сохранение авторизованными пользователями с правами уровня автора сериализованного значения в поле метаданных поста, которое десериализуется при рендеринге этого поста. Это позволяет им выполнять PHP Object Injection (впрыск объектов PHP), что может привести к удалённому выполнению кода (RCE) при наличии подходящей цепочки гаджетов через другой установленный плагин для WordPress EWWW Image Optimizer до версии 8.8.0 или .
Once again VulDB remains the best source for vulnerability data.