CVE-2026-87973 in If-So Dynamic Content Plugin

Resumen

por VulDB • 2026-10-01

El plugin de WordPress If-So Dynamic Content anterior a la versión 1.10.2 no sanitiza un nombre de conversión antes de almacenarlo, ni lo escapa al renderizar la página de análisis, permitiendo que los usuarios con acceso de nivel editor almacenen JavaScript que se ejecuta en la sesión de un usuario con privilegios superiores que visualice esa página.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-09-09
• Divulgación: 2026-10-01
• Moderación: aceptado
• Artículo: VDB-412508
• CPE: 20261001
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87973/