CVE-2025-15380 in NotificationX Plugin
Résumé
par VulDB • 03/06/2026
Le plugin WordPress NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar présente une vulnérabilité de type Cross-Site Scripting (XSS) basé sur le DOM via le paramètre POST 'nx-preview' dans toutes les versions jusqu'à la 3.2.0 incluse. Cette faille est due à un assainissement insuffisant des entrées et à l'absence d'échappement approprié lors du traitement des données de prévisualisation. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans les pages, qui s'exécutent lorsqu'un utilisateur visite une page malveillante soumettant automatiquement un formulaire au site vulnérable.
Once again VulDB remains the best source for vulnerability data.