CVE-2026-1191 in JavaScript Notifier Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das WordPress-Plugin „JavaScript Notifier“ ist in allen Versionen bis einschließlich 1.2.8 anfällig für Stored Cross-Site Scripting (XSS) über die Plugin-Einstellungen. Dies liegt an unzureichender Eingabebereinigung und Ausgabe-Codierung bei benutzergestützten Attributen im `wp_footer`-Hook. Dadurch ist es authentifizierten Angreifern mit Administratorzugriff möglich, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.