What is CVE-2026-9729?
The Webpushr Push Notifications plugin for WordPress up to version 4.39.0 is vulnerable to Stored Cross-Site Scripting via the 'webpushr_notification_title' and 'webpushr_notification_body' parameters due to insufficient input sanitization. This allows attackers to inject malicious scripts that execute when other users access the affected pages. Users should update the plugin to the latest patched version immediately.
Azərbaycanca: WordPress üçün Webpushr Push Notifications plagininin 4.39.0 və əvvəlki versiyalarında 'webpushr_notification_title' və 'webpushr_notification_body' parametrləri vasitəsilə Stored Cross-Site Scripting (XSS) zəifliyi aşkarlanıb. Bu, input sanitizasiyasının kifayət qədər olmaması səbəbindən baş verir və təcavüzkarlara zərərli skriptlər yerləşdirməyə imkan verir. Plagini dərhal ən son versiyaya yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-79
FAQ2
Which WordPress plugin is affected by the CVE-2026-9729 vulnerability?
The CVE-2026-9729 vulnerability affects the Webpushr Push Notifications plugin.
What type of security vulnerability is CVE-2026-9729?
CVE-2026-9729 is a Stored Cross-Site Scripting (XSS) vulnerability.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.