CVE-2026-92826

Nome do Software Vulnerável e Versões Afetadas EWWW Image Optimizer versões anteriores a 8.7.8

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio da chave do parâmetro REQUEST URI, permitindo a injeção de scripts web arbitrários que são executados quando um usuário é enganado para clicar em um link malicioso. Este problema só é explorável se a opção enable help estiver ativa, pois o bloco de script vulnerável do HelpScout Beacon é emitido apenas sob essa configuração.

Recommendations Atualize o EWWW Image Optimizer para a versão 8.7.8 ou posterior. Como medida de mitigação temporária, desative a opção enable help para evitar que o bloco de script vulnerável seja emitido.