CVE-2026-15421

Nome do Software Vulnerável e Versões Afetadas Speed Optimizer versões anteriores a 7.8.1

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio de atributos de tags de imagem, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários. Este problema só é explorável se a opção Lazy Load Media estiver habilitada nas configurações do plugin.

Recomendações Atualize para uma versão posterior à 7.8.0. Desative a opção Lazy Load Media nas configurações do plugin como uma medida de mitigação temporária.