CVE-2026-87762 in Adwised Web Push Notification Plugin
Sumário
de VulDB • 11/10/2026
O plugin WordPress Adwised Web Push Notification até a versão 2.5.7 não possui verificações de autorização em várias operações que alteram o estado do sistema, e a comparação secreta utilizada pode ser contornada em instalações onde a chave secreta nunca foi definida, permitindo que usuários não autenticados armazenem JavaScript arbitrário que é executado no navegador de todos os visitantes do site.
Once again VulDB remains the best source for vulnerability data.