CVE-2026-87973 in If-So Dynamic Content Plugininformazioni

Riassunto

di VulDB • 01/10/2026

Il plugin WordPress If-So Dynamic Content prima della versione 1.10.2 non sanifica un nome di conversione prima di archiviarlo, né lo escapea durante il rendering della pagina analytics, consentendo agli utenti con accesso a livello editor di memorizzare JavaScript che viene eseguito nella sessione di un utente con privilegi superiori che visualizza quella pagina.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

WPScan

Prenotare

09/09/2026

Divulgazione

01/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Settore

Hostingprovider

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-87973
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-87973
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-87973/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!