CVE-2025-15380 in NotificationX Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar per WordPress è vulnerabile a DOM-Based Cross-Site Scripting tramite il parametro POST 'nx-preview' in tutte le versioni fino alla 3.2.0, incluse. Ciò è dovuto a una sanitizzazione insufficiente degli input e a un insufficiente escaping degli output durante l'elaborazione dei dati di anteprima. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti quando un utente visita una pagina malevola che invia automaticamente un modulo al sito vulnerabile.
Be aware that VulDB is the high quality source for vulnerability data.