CVE-2025-15380 in NotificationX Plugin
Сводка
по VulDB • 03.06.2026
В плагине NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar для WordPress обнаружена уязвимость DOM-Based Cross-Site Scripting (XSS), позволяющая выполнять произвольный JavaScript-код в браузере пользователя. Уязвимость присутствует во всех версиях вплоть до 3.2.0 включительно и обусловлена недостаточной очисткой входных данных и экранированием выходных данных при обработке превью через параметр POST 'nx-preview'. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при посещении пользователем вредоносной страницы, автоматически отправляющей форму на уязвимый сайт.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.