CVE-2026-87971

WysokieCVSS 7.1

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie waliduje schematu URL wartości dostarczonej w żądaniu przed odzwierciedleniem jej w linku na stronie administracyjnej, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika, który otworzy spreparowany link.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora, co może prowadzić do przejęcia sesji lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaktualizuj wtyczkę If-So Dynamic Content do wersji 1.10.2 lub nowszej.

Inne podatności w If-So Dynamic Content

CVE-2026-87973Niskie
Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie sanityzuje nazwy konwersji przed zapisaniem, ani nie escapuje jej podczas renderowania strony analitycznej, co pozwala użytkownikom z uprawnieniami edytora na zapisanie JavaScriptu, który wykona się w sesji użytkownika o wyższych uprawnieniach przeglądającego tę stronę.

Oryginalny opis (angielski, źródło NVD)

The If-So Dynamic Content WordPress plugin before 1.10.2 does not validate the URL scheme of a request-supplied value before reflecting it into a link on an admin page, allowing attackers to execute arbitrary JavaScript in the browser of a logged-in user who opens a crafted link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS