CVE-2026-87761

Nome do Software Vulnerável e Versões Afetadas Adwised Web Push Notification versões anteriores a 2.5.8

Descrição Um usuário autenticado, incluindo aqueles com privilégios de assinante, pode sobrescrever as configurações globais do site porque o plugin não realiza verificações de capacidade ou de nonce. Além disso, esses valores de configuração não são escapados antes de serem impressos em um bloco de script inline em todas as páginas front-end. Isso permite ataques de Cross-Site Scripting (XSS) Armazenado, onde scripts maliciosos são armazenados permanentemente no servidor e executados nos navegadores de todos os visitantes, incluindo administradores.

Recomendações Atualize o Adwised Web Push Notification para a versão 2.5.8 ou posterior.