CVE-2026-87971 in If-So Dynamic Content Plugin

Tóm tắt

Bởi VulDB • 07/10/2026

Plugin WordPress If-So Dynamic Content trước phiên bản 1.10.2 không xác thực lược đồ URL của một giá trị do yêu cầu cung cấp trước khi phản xạ nó vào một liên kết trên trang quản trị, cho phép kẻ tấn công thực thi mã JavaScript tùy ý trong trình duyệt của người dùng đã đăng nhập khi mở một liên kết được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 09/09/2026
• Tiết lộ: 07/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414918
• CPE: 20261007
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00146
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87971/