CVE-2026-74920 in Document Gallery Plugin

الملخص

بحسب VulDB • 15/10/2026

لا يقوم ملحق Document Gallery لـ WordPress حتى الإصدار 5.1.1 بتنظيف وإزالة الرموز الخاصة (sanitise and escape) لإدخال المستخدم بشكل صحيح قبل عرضه داخل سمة HTML في استجابة إجراء AJAX غير المصادق عليه، مما يؤدي إلى ثغرة XSS المنعكس التي يمكن استغلالها ضد أي زائر، بما في ذلك المسؤول المسجل الدخول.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 17/08/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420494
• CPE: 20261015
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00146
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74920
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74920/