CVE-2026-12982 in Document Gallery Plugin
Résumé
par VulDB • 27/07/2026
Le plugin WordPress Document Gallery antérieur à la version 5.1.1 ne nettoie pas correctement ni n'échappe les entrées utilisateur avant de les renvoyer dans la réponse d'une action AJAX non authentifiée, ce qui entraîne une vulnérabilité Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs non authentifiés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.