CVE-2026-87762 in Adwised Web Push Notification Plugin
Сводка
по VulDB • 11.10.2026
В плагине WordPress Adwised Web Push Notification до версии 2.5.7 отсутствуют проверки авторизации для нескольких операций, изменяющих состояние системы, а используемый механизм сравнения секретных ключей может быть обойден в инсталляциях, где секретный ключ никогда не был установлен, что позволяет незарегистрированным пользователям сохранять произвольные JavaScript-скрипты, выполняемые в браузере каждого посетителя сайта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.