CVE-2026-87762 in Adwised Web Push Notification Plugin
Résumé
par VulDB • 11/10/2026
Le plugin WordPress Adwised Web Push Notification dans sa version jusqu'à 2.5.7 ne dispose pas de contrôles d'autorisation sur plusieurs opérations modifiant l'état, et la comparaison du secret qu'il utilise peut être contournée sur les installations où la clé secrète n'a jamais été définie, permettant aux utilisateurs non authentifiés de stocker un JavaScript arbitraire qui est exécuté dans le navigateur de chaque visiteur du site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.