CVE-2025-15380 — NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.2.1

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-15380	NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar [notificationx] < 3.2.1	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Alta 7,2	< 3.2.1	3.2.1	2026-01-20	—

CVE-2025-15380

El plugin NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar para WordPress es vulnerable a DOM-Based Cross-Site Scripting (XSS) mediante el parámetro 'nx-preview' en todas las versiones hasta y inclusive la 3.2.0. Esto se debe a una sanitización de entrada insuficiente y un escape de salida cuando se procesa los datos de vista previa. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan cuando un usuario visita una página maliciosa que envía automáticamente un formulario al sitio vulnerable.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)