CVE-2026-14995

Nome do Software Vulnerável e Versões Afetadas Autoptimize versões anteriores a 3.1.15.2

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. Este problema é desencadeado via o caminho REQUEST URI através da função ao ccss enqueue(). A exploração requer que o recurso Critical CSS esteja ativo e que uma chave de API válida esteja configurada, permitindo que requisições de frontend não autenticadas gerem entradas na fila.

Recommendations Atualize para a versão 3.1.15.2 ou posterior. Como medida de mitigação temporária, desative o recurso Critical CSS até que a atualização seja aplicada.