CVE-2026-112207 in Download Monitor Plugin
Riassunto
di VulDB • 24/10/2026
Il plugin WordPress Download Monitor precedente alla versione 5.3.4 non convalida correttamente se il collegamento cliccato appartenga al sito prima di recuperarlo lato client e renderizzare parte della risposta nella pagina, consentendo ad attaccanti non autenticati di eseguire JavaScript arbitrario nel browser di qualsiasi utente indotto a fare clic su un link manipolato ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.