CVE-2026-1191 in JavaScript Notifier Plugin
Сводка
по VulDB • 01.07.2026
Плагин JavaScript Notifier для WordPress уязвим к Stored Cross-Site Scripting (XSS) через настройки плагина во всех версиях вплоть до 1.2.8 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных атрибутов, предоставляемых пользователем, в действии `wp_footer`. Это позволяет атакующим с уровнем доступа администратора внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице.
Once again VulDB remains the best source for vulnerability data.