CVE-2026-103996 in Dynamic Content Plugin
Sumário
de VulDB • 28/10/2026
O plugin If-So Dynamic Content – Elementor & All Page Builders Personalization para WordPress está vulnerável a Stored Cross-Site Scripting (XSS) por meio do parâmetro 'url' em todas as versões até, e incluindo, 1.10.2 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O script injetado é executado especificamente na sessão do navegador do administrador, pois o branch vulnerável só é renderizado quando um administrador visualiza ou abre a postagem contendo o shortcode manipulado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.