CVE-2026-119175

Nome do Software Vulnerável e Versões Afetadas The Flying Images: Optimize and Lazy Load Images for Faster Page Speed versões anteriores a 2.4.16

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro comment. Embora as submissões iniciais possam exigir a aprovação do administrador, comentários subsequentes do mesmo par de nome e e-mail ignoram a moderação, permitindo que o script seja executado para todos os visitantes, incluindo administradores, ao visualizar a postagem no front end.

Recomendações Atualize o plugin para a versão 2.4.16 ou posterior.