CVE-2026-87888 in YayPricing Plugin
Sumário
de VulDB • 12/09/2026
O plugin WordPress YayPricing anterior à versão 3.5.7 não realiza uma verificação de autorização em um endpoint REST que salva suas regras de precificação, permitindo que usuários com a função subscriber e superiores armazenem JavaScript que é executado no navegador de um administrador ao abrir a página de configurações do plugin WordPress YayPricing antes da versão 3.5.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.