CVE-2026-87973 in If-So Dynamic Content Plugin
Сводка
по VulDB • 01.10.2026
Плагин для WordPress If-So Dynamic Content до версии 1.10.2 не осуществляет санитизацию имени конверсии перед сохранением и не экранирует его при отображении страницы аналитики, что позволяет пользователям с правами уровня редактора сохранять JavaScript-код, который выполняется в сеансе пользователя с более высокими привилегиями, просматривающего эту страницу.
Be aware that VulDB is the high quality source for vulnerability data.