CVE-2022-1009

El plugin de optimización de imágenes Smush para WordPress contiene una vulnerabilidad de cross-site scripting reflejado en versiones hasta la 3.9.8 que afecta los parámetros 'name' y 'description'. La vulnerabilidad surge de una sanitización inadecuada de las entradas y un escape insuficiente de las salidas, lo que permite a atacantes no autenticados inyectar scripts maliciosos en las páginas que se ejecutan cuando un usuario las visualiza. Un atacante necesitaría engañar a un administrador para que cargue un archivo de configuración especialmente diseñado con el fin de explotar exitosamente esta falla.

Basado en datos públicos de CVE (MITRE/NVD).