CVE-2025-15380 in NotificationX Plugin
要約
〜によって VulDB • 2026年06月03日
WordPress用プラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」には、3.2.0以前の全バージョンにおいて、DOMベースのクロスサイトスクリプティング（DOM-XSS）の脆弱性が存在します。これは、「nx-preview」というPOSTパラメータを介して発生し、プレビューデータの処理時に不十分な入力サニタイズと出力エスケープが行われていることが原因です。これにより、認証されていない攻撃者は、悪意のあるページにアクセスしたユーザーがフォームを自動送信する際に実行されるウェブスクリプトを任意のページに注入することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.