CVE-2026-78471

Nome do Software Vulnerável e Versões Afetadas Autoptimize versões anteriores a 3.1.15.2

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que são executados quando um usuário as acessa. A exploração bem-sucedida requer que a opção 'Lazy-load images?' esteja habilitada, que o arquivo w3-total-cache/w3-total-cache.php esteja presente no disco com o plugin desativado, que uma classe Minify HTML seja carregada no escopo por outro plugin e que o comentário malicioso seja aprovado por um moderador.

Recommendations Atualize o Autoptimize para a versão 3.1.15.2 ou posterior.