CVE-2026-78563 in NotificationX Pro Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Plugin NotificationX Pro cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) trong tất cả các phiên bản từ 3.1.4 trở về trước do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực có thể chèn các tập lệnh web tùy ý vào các trang, sẽ tự động thực thi khi người dùng truy cập vào một trang đã bị nhiễm độc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.