CVE-2026-74920 in Document Gallery Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das WordPress-Plugin Document Gallery bis zur Version 5.1.1 sanitisiert und maskiert Benutzereingaben nicht ordnungsgemäß, bevor diese in einem HTML-Attribut der Antwort einer unauthentifizierten AJAX-Aktion reflektiert werden, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen jeden Besucher, einschließlich eines angemeldeten Administrators, ausgenutzt werden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.