Veille sécurité
EWWW Image Optimizer : faille XSS corrigée en 8.9.1
Une faille XSS stockée (CVE-2026-91049) touche l'extension WordPress EWWW Image Optimizer avant la version 8.9.1. Elle découle d'une correction incomplète de CVE-2026-15446 : les versions 8.7.4 à 8.9.0 restent vulnérables. Un compte de niveau Auteur suffit. Mise à jour recommandée vers 8.9.1.
5 novembre 2026 · 3 min