CVE-2026-1319: Luka XSS w wtyczce Robin Image Optimizer dla WordPress

Co wiadomo

Wtyczka Robin Image Optimizer – Unlimited Image Optimization & WebP Converter dla WordPress do wersji 2.0.2 zawiera lukę typu Stored Cross-Site Scripting (XSS) w polu 'Alternative Text' obrazów w bibliotece mediów. Luka pozwala użytkownikom z uprawnieniami co najmniej autora na wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, co może prowadzić do przejęcia sesji użytkowników, deface'u strony lub innych działań szkodliwych dla reputacji i bezpieczeństwa firmy. Wykorzystanie tej luki może narazić infrastrukturę na ataki typu XSS, wpływając negatywnie na zaufanie użytkowników i integralność danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Robin Image Optimizer i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić przegląd i oczyszczenie pól 'Alternative Text' w bibliotece mediów.

Źródła

• NVD
• Reference
• Reference