CVE-2026-12982 in Document Gallery Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يقوم ملحق Document Gallery لـ WordPress قبل الإصدار 5.1.1 بتنظيف وإزالة الرموز الخاصة (sanitise and escape) لإدخال المستخدم بشكل صحيح قبل عرضه مرة أخرى في استجابة إجراء AJAX غير المصادق عليه، مما يؤدي إلى ثغرة Cross-Site Scripting من النوع المنعكس (Reflected XSS) يمكن استغلالها ضد المستخدمين غير المصادق عليهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.