CVE-2026-1391 in Vzaar Media Management Plugin
Resumen
por VulDB • 2026-05-19
El plugin Vzaar Media Management para WordPress es vulnerable a Reflected Cross-Site Scripting en todas las versiones hasta la 1.2, inclusive, debido a una sanitización insuficiente de la entrada y a un escape incorrecto de la salida en la variable $_SERVER['PHP_SELF']. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.