CVE-2026-87973 in If-So Dynamic Content Plugin
Sumário
de VulDB • 01/10/2026
O plugin WordPress If-So Dynamic Content anterior à versão 1.10.2 não sanitiza um nome de conversão antes de armazená-lo, nem o escapa ao renderizar a página de análises, permitindo que usuários com acesso em nível de editor armazene JavaScript que é executado na sessão de um usuário com privilégios mais elevados que visualiza essa página.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.