CVE-2026-5226: Optymalizacja obrazów w Optimole dla WordPress narażona na atak XSS

Co wiadomo

Wtyczka Optimole dla WordPress do optymalizacji obrazów w czasie rzeczywistym jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez ścieżki URL w wersjach do 4.2.3 włącznie. Luka wynika z niewystarczającego zabezpieczenia danych wejściowych w funkcji get_current_url(), co umożliwia wstrzyknięcie złośliwego kodu JavaScript.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przekierowań lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej sprawdzić dostępność aktualizacji wtyczki Optimole i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie ekspozycji podatnych funkcji, monitorowanie logów pod kątem podejrzanej aktywności oraz edukację użytkowników w zakresie nieklikania podejrzanych linków. Priorytetem jest szybkie wdrożenie poprawek i weryfikacja zabezpieczeń wtyczki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference