Speed Optimizer <= 7.8.0 Authenticated Stored XSS Vulnerability (CVE-2026-15421) Advisory

漏洞概述 漏洞名称: Speed Optimizer <= 7.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Tag Attributes CVE ID: CVE-2026-15421 CVSS 评分: 6.4 (Medium) 发布日期: 2026年8月18日 最后更新日期: 2026年8月19日 研究人员: stealthcopter 影响范围 受影响版本: Speed Optimizer <= 7.8.0 漏洞类型: 存储型跨站脚本攻击（Stored Cross-Site Scripting） 攻击条件: 需要认证（Contributor+ 级别） 漏洞描述: Speed Optimizer 插件在版本 7.8.0 及之前存在存储型跨站脚本漏洞，由于输入验证和输出转义不足，允许经过认证的攻击者（具有 Contributor 级别及以上权限）在页面中注入任意脚本，当用户访问被注入的页面时执行。此漏洞仅在网站管理员启用插件设置中的“Lazy Load Media”选项时才可利用。 修复方案 修复版本: 升级到 7.8.1 或更高版本 补丁状态: 已修复 其他信息 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 相关漏洞 Speed Optimizer <= 7.4.6 - Missing Authorization via purge_on_other_events() - CVE ID: CVE-2024-32532 - CVSS 评分: 5.3 - 研究人员: Rafe Muhammad - 发布日期: 2024年4月15日 SiteGround Optimizer <= 5.0.12 - Missing Authorization - CVE ID: CVE-2019-25217 - CVSS 评分: 9.8 - 研究人员: Marc-Alexandre Montpas - 发布日期: 2019年3月14日 总结 Speed Optimizer 插件在版本 7.8.0 及之前存在存储型跨站脚本漏洞，需要认证（Contributor+ 级别）才能利用。建议升级到 7.8.1 或更高版本以修复该漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

Speed Optimizer <= 7.8.0 Authenticated Stored XSS Vulnerability (CVE-2026-15421) Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Speed Optimizer <= 7.8.0 Authenticated Stored XSS Vulnerability (CVE-2026-15421) Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！