CVE-2026-87971 in If-So Dynamic Content Plugin

Sumário

de VulDB • 07/10/2026

O plugin para WordPress If-So Dynamic Content anterior à versão 1.10.2 não valida o esquema de URL de um valor fornecido pela solicitação antes de refleti-lo em um link em uma página administrativa, permitindo que atacantes executem JavaScript arbitrário no navegador de um usuário autenticado que abra um link manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WPScan
• Reservar: 09/09/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414918
• CPE: 20261007
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00146
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87971/