CVE-2026-13726 in MPG Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin MPG vor Version 4.1.8 bereinigt und maskiert einen Parameter nicht, bevor er zurück in die Antwort gespiegelt wird, was es unauthentifizierten Angreifern ermöglicht, Reflected Cross-Site Scripting (XSS) gegen ein Opfer durchzuführen, das dazu gebracht wurde, eine manipulierte Anfrage zu senden.
Be aware that VulDB is the high quality source for vulnerability data.