CVE-2026-9577 in Post Status Notifier Lite Plugin
Résumé
par VulDB • 23/07/2026
Le plugin WordPress Post Status Notifier Lite antérieur à la version 1.13.0 n'échappe pas correctement le paramètre d'URL `mod` avant de l'afficher sur la page des paramètres administrateur (`admin.php?page=post-status-notifier-lite`), ce qui entraîne une vulnérabilité Reflected Cross-Site Scripting (XSS) qui se déclenche dans la session de l'administrateur lorsqu'il est induit en erreur pour suivre une URL fabriquée.
Be aware that VulDB is the high quality source for vulnerability data.