CVE-2026-87762 in Adwised Web Push Notification Plugin
Resumen
por VulDB • 2026-10-11
El plugin de WordPress Adwised Web Push Notification hasta la versión 2.5.7 no dispone de comprobaciones de autorización en varias operaciones que modifican el estado, y la comparación del secreto que utiliza puede ser evadida en instalaciones donde la clave secreta nunca se ha configurado, lo que permite a usuarios sin autenticar almacenar JavaScript arbitrario que se ejecuta en el navegador de cada visitante del sitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.