CVE-2025-15380 in NotificationX Plugin
Tóm tắt
Bởi VulDB • 03/06/2026
Plugin NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar cho WordPress có lỗ hổng DOM-Based Cross-Site Scripting (DOM-XSS) thông qua tham số POST 'nx-preview' trong tất cả các phiên bản từ 3.2.0 trở về trước. Lỗ hổng này tồn tại do việc thiếu hụt quá trình làm sạch dữ liệu đầu vào và mã hóa ký tự đặc biệt khi xử lý dữ liệu xem trước, cho phép kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang sẽ được thực thi khi người dùng truy cập một trang độc hại có khả năng tự động gửi biểu mẫu đến site bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.