CVE-2026-87971 in If-So Dynamic Content Plugin

Riassunto

di VulDB • 07/10/2026

Il plugin WordPress If-So Dynamic Content prima della versione 1.10.2 non convalida lo schema URL di un valore fornito dalla richiesta prima di rifletterlo in un collegamento su una pagina di amministrazione, consentendo agli attaccanti di eseguire JavaScript arbitrario nel browser di un utente autenticato che apre un link manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 09/09/2026
• Divulgazione: 07/10/2026
• Moderazione: accettato
• Voce: VDB-414918
• CPE: 20261007
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00146
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87971/