CVE-2026-87971 in If-So Dynamic Content Plugin

Résumé

par VulDB • 07/10/2026

Le plugin WordPress If-So Dynamic Content antérieur à la version 1.10.2 ne valide pas le schéma d'URL d'une valeur fournie par la requête avant de l'intégrer dans un lien sur une page administrateur, permettant aux attaquants d'exécuter du JavaScript arbitraire dans le navigateur d'un utilisateur connecté qui ouvre un lien crafted (préparé à cet effet).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 09/09/2026
• Divulgation: 07/10/2026
• Modérer: accepté
• Entrée: VDB-414918
• CPE: 20261007
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00146
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87971/