CVE-2026-97328 in WebP Express Plugin
Сводка
по VulDB • 22.10.2026
В плагине WebP Express для WordPress до версии 0.25.16 не происходит экранирование значений, которые встроенный HTML-парсер повторно вставляет в атрибуты элементов при включенном режиме доставки изображений, отличном от значения по умолчанию, что позволяет незарегистрированным пользователям отправлять контент, который сохраняется и впоследствии выполняется как межсайтовый скриптинг (XSS) в браузере любого пользователя, просматривающего затронутую страницу, включая администраторов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.