یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-96531 در افزونه بهینه‌سازی تصاویر Optimole برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی در نسخه‌های پیش از 4.2.13 وجود دارد و از نوع Stored Cross-Site Scripting (XSS) است.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل عدم پاک‌سازی (Escape) ویژگی‌های شناسایی‌نشده در بلوک video-player رخ می‌دهد. زمانی که این ویژگی‌ها روی المان Wrapper مربوط به بلوک رندر می‌شوند، مهاجم می‌تواند از این نقص برای تزریق کدهای مخرب استفاده کند.
سطح دسترسی و تاثیر
- دسترسی مورد نیاز: کاربرانی با نقش Author (نویسنده) و بالاتر می‌توانند از این آسیب‌پذیری بهره‌برداری کنند.
- مکانیسم حمله: مهاجم می‌تواند یک ویژگی
event-handlerرا ذخیره کند که منجر به اجرای اسکریپت‌ها در مرورگر هر کاربری (از جمله مدیران سایت یا Administrator) شود که پست مربوطه را مشاهده می‌کند.
تاریخچه امنیتی افزونه
بررسی‌ها نشان می‌دهد که افزونه Optimole در گذشته نیز با چالش‌های امنیتی مشابهی روبرو بوده است، از جمله آسیب‌پذیری‌های Reflected XSS و CSRF در نسخه‌های قدیمی‌تر که منجر به اجرای کدهای غیرمجاز یا حملات جعل درخواست بین-سایتی شده بود.
