CVE-2026-87973 in If-So Dynamic Content Plugin

الملخص

بحسب VulDB • 01/10/2026

لا يقوم الإضافة If-So Dynamic Content لـ WordPress قبل الإصدار 1.10.2 بتنظيف اسم التحويل (conversion name) قبل تخزينه، ولا يتهرب منه عند عرض صفحة التحليلات، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى المحرر بتخزين كود JavaScript يتم تنفيذه في جلسة مستخدم ذي امتيازات أعلى يقوم بعرض تلك الصفحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412508
• CPE: 20261001
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87973/