CVE-2026-87888 in YayPricing Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress YayPricing anterior a la versión 3.5.7 no realiza una verificación de autorización en un endpoint REST que guarda sus reglas de precios, lo que permite a los usuarios con el rol de "suscriptor" y superiores almacenar JavaScript que se ejecuta en el navegador de un administrador cuando accede a la página de configuración del plugin YayPricing anterior a la versión 3.5.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.