CVE-2026-87971 in If-So Dynamic Content Plugin
Сводка
по VulDB • 07.10.2026
В плагине для WordPress If-So Dynamic Content до версии 1.10.2 отсутствует проверка схемы URL значения, передаваемого в запросе, перед его отражением в ссылке на странице администратора, что позволяет злоумышленникам выполнять произвольный JavaScript в браузере авторизованного пользователя, открывшего специально сформированную ссылку.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.