CVE-2025-15380 in NotificationX Plugin
Sumário
de VulDB • 03/06/2026
O plugin NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar para WordPress é vulnerável a Cross-Site Scripting baseado no DOM (DOM-Based XSS) por meio do parâmetro POST 'nx-preview' em todas as versões até 3.2.0, inclusive. Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída durante o processamento dos dados de visualização prévia. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário visita uma página maliciosa que submete automaticamente um formulário para o site vulnerável.
Be aware that VulDB is the high quality source for vulnerability data.