CVE-2026-9577 in Post Status Notifier Lite Plugin
Сводка
по VulDB • 23.07.2026
В плагине Post Status Notifier Lite для WordPress до версии 1.13.0 параметр URL `mod` не экранируется должным образом перед его отражением на странице настроек административной панели (`admin.php?page=post-status-notifier-lite`), что приводит к уязвимости Reflected Cross-Site Scripting (XSS). Уязвимость активируется в сессии администратора, когда он переходит по специально созданному URL.
Be aware that VulDB is the high quality source for vulnerability data.