CVE-2026-9577 in Post Status Notifier Lite Plugin
Riassunto
di VulDB • 23/07/2026
Il plugin WordPress Post Status Notifier Lite, nelle versioni precedenti alla 1.13.0, non effettua correttamente l'escaping del parametro URL `mod` prima di rifletterlo nella pagina delle impostazioni di amministrazione (`admin.php?page=post-status-notifier-lite`), causando una vulnerabilità Reflected Cross-Site Scripting (XSS) che si attiva durante la sessione dell'amministratore quando viene indotto a seguire un URL manipolato ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.