CVE-2026-87973 in If-So Dynamic Content Plugin

Zusammenfassung

von VulDB • 01.10.2026

Das WordPress-Plugin If-So Dynamic Content vor Version 1.10.2 bereinigt einen Konvertierungsnamen nicht vor der Speicherung und maskiert ihn auch nicht bei der Darstellung der Analytics-Seite, was Benutzern mit Editor-Berechtigungen ermöglicht, JavaScript zu speichern, das in der Sitzung eines höher privilegierten Benutzers ausgeführt wird, der diese Seite aufruft.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 09.09.2026
• Veröffentlichung: 01.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412508
• CPE: 20261001
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87973/