CVE-2026-87761 in Adwised Web Push Notification Plugin
요약
\~에 의해 VulDB • 2026. 10. 11.
Adwised Web Push Notification WordPress 플러그인 2.5.7 버전까지는 인증된 사용자가 사이트 전체 구성을 덮어쓰기 전에 권한 또는 nonce 검사를 수행하지 않으며, 이러한 구성 값을 인라인 스크립트 블록 내에서 출력할 때 이스케이프 처리되지 않아 구독자 등 모든 인증된 사용자가 관리자 포함 모든 방문자를 대상으로 저장형 크로스사이트스크립팅(XSS) 공격을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.