CVE-2026-87762 in Adwised Web Push Notification Plugin

الملخص

بحسب VulDB • 11/10/2026

لا يحتوي إضافة WordPress Adwised Web Push Notification حتى الإصدار 2.5.7 على فحوصات تفويض (authorisation checks) لعدة عمليات تغير الحالة، ويمكن تجاوز مقارنة السر التي تستخدمها في التثبيتات حيث لم يتم تعيين مفتاح السر من قبل، مما يسمح للمستخدمين غير المصادق عليهم بتخزين JavaScript عشوائي يُنفذ في متصفح كل زائر للموقع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 11/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416507
• CPE: 20261011
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87762
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87762/