CVE-2026-87762 in Adwised Web Push Notification Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin Adwised Web Push Notification bis zur Version 2.5.7 verfügt über keine Autorisierungsprüfungen für mehrere zustandsändernde Operationen, und der stattdessen verwendete geheime Vergleich kann auf Installationen umgangen werden, bei denen der Geheimnis-Schlüssel noch nie festgelegt wurde, was es nicht authentifizierten Benutzern ermöglicht, beliebigen JavaScript-Code zu speichern, der im Browser jedes Site-Besuchers ausgeführt wird.
Be aware that VulDB is the high quality source for vulnerability data.