CVE-2026-118164 in If-So Dynamic Content Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin „If-So Dynamic Content – Elementor & All Page Builders Personalization“ ist in allen Versionen bis einschließlich 1.10.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig, die über den Parameter 'repeater[*][version_uid]' (sowie viele verwandte Felder: freeze-mode, cookie-input, ip-input, compare, utm-value, page-url-compare, group-name, custom, …) ausgenutzt werden kann. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höheres, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
Once again VulDB remains the best source for vulnerability data.