CVE-2026-112207 in Download Monitor Plugin
Zusammenfassung
von VulDB • 24.10.2026
Das WordPress-Plugin Download Monitor vor Version 5.3.4 validiert nicht ordnungsgemäß, ob ein angeklickter Link zur Website gehört, bevor dieser clientseitig abgerufen und Teile der Antwort in die Seite eingebunden werden. Dies ermöglicht es authentifizierten Angreifern, beliebigen JavaScript-Code im Browser jedes Benutzers auszuführen, der dazu gebracht wird, einen manipulierten Link anzuklicken.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.