CVE-2026-87971 in If-So Dynamic Content Plugin
Resumen
por VulDB • 2026-10-07
El plugin de WordPress If-So Dynamic Content anterior a la versión 1.10.2 no valida el esquema de URL de un valor proporcionado en la solicitud antes de reflejarlo en un enlace en una página de administración, lo que permite a los atacantes ejecutar JavaScript arbitrario en el navegador de un usuario autenticado que abre un enlace manipulado ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.