CVE-2026-87888 in YayPricing Plugin

Riassunto

di VulDB • 12/09/2026

Il plugin WordPress YayPricing prima della versione 3.5.7 non esegue un controllo di autorizzazione su una rotta REST che salva le sue regole di pricing, consentendo agli utenti con il ruolo "subscriber" e superiori di memorizzare JavaScript che viene eseguito nel browser di un amministratore quando apre la pagina delle impostazioni del plugin WordPress YayPricing prima della versione 3.5.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 09/09/2026
• Divulgazione: 12/09/2026
• Moderazione: accettato
• Voce: VDB-403057
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87888
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87888/