CVE-2026-84930 in CatFolders Document Gallery & PDF Library Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin „CatFolders Document Gallery & PDF Library“ vor Version 2.0.7 validiert ein Blockattribut nicht ordnungsgemäß, bevor es als HTML-Tag-Name in der Galerieausgabe verwendet wird, was Benutzern mit der Rolle „Autor“ und höher ermöglicht, beliebige Web-Skripte zu injizieren, die im Browser jedes Betrachters des betroffenen Beitrags ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.