CVE-2026-87762 in Adwised Web Push Notification Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Adwised Web Push Notification nella versione fino alla 2.5.7 non prevede controlli di autorizzazione su diverse operazioni che modificano lo stato del sistema e il confronto dei segreti (secret comparison) utilizzato può essere aggirato nelle installazioni in cui la chiave segreta non è mai stata impostata, consentendo agli utenti non autenticati di memorizzare JavaScript arbitrario che viene eseguito nel browser di ogni visitatore del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.