CVE-2026-87761 in Adwised Web Push Notification Plugin
Resumen
por VulDB • 2026-10-11
El plugin de WordPress Adwised Web Push Notification hasta la versión 2.5.7 no realiza ninguna comprobación de capacidades ni de nonce antes de permitir que un usuario autenticado sobrescriba su configuración general del sitio, y tampoco escapa esos valores de configuración antes de imprimirlos dentro de un bloque de script en línea en cada página front-end, lo que permite a cualquier usuario autenticado, como un suscriptor, realizar ataques de Cross-Site Scripting (XSS) almacenados contra todos los visitantes, incluidos los administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.