[monkeyvuln] / [vulnerabilidades] / plugin
Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization
optimole-wp
alta 3media 5sin dato 1
∴ actualiza a la versión 4.2.12 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.2CVE-2026-5217
Unauthenticated Stored Cross-Site Scripting via Srcset Descriptor Parameter
- versiones afectadas:
- < 4.2.3
- corregido en:
- 4.2.3
- publicada:
- 2026-04-10
- alta 7.1CVE-2026-57673
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 4.2.8
- corregido en:
- 4.2.8
- publicada:
- 2026-07-02
- alta 7.2CVE-2026-77365
Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameter
- versiones afectadas:
- < 4.2.11
- corregido en:
- 4.2.11
- publicada:
- 2026-08-28
- media 4.8CVE-2022-0969
Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 3.3.2
- corregido en:
- 3.3.2
- publicada:
- 2022-04-11
- media 6.4CVE-2024-4636
Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload
- versiones afectadas:
- < 3.13.0
- corregido en:
- 3.13.0
- publicada:
- 2024-05-15
- media 4.3CVE-2025-11519
Insecure Direct Object References (IDOR)
- versiones afectadas:
- < 4.1.1
- corregido en:
- 4.1.1
- publicada:
- 2025-10-18
- media 6.1CVE-2026-5226
Reflected Cross-Site Scripting via Page Profiler URL
- versiones afectadas:
- < 4.2.4
- corregido en:
- 4.2.4
- publicada:
- 2026-04-10
- media 4.3CVE-2026-11784
Cross-Site Request Forgery via 'optml_replace_file' AJAX Action
- versiones afectadas:
- < 4.2.7
- corregido en:
- 4.2.7
- publicada:
- 2026-06-18
- sin datoCVE-2026-84829
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en Optimole
- versiones afectadas:
- < 4.2.12
- corregido en:
- 4.2.12
- publicada:
- 2026-09-16
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]