CVE-2026-13726 in MPG Plugin

Riassunto

di VulDB • 27/07/2026

Il plugin WordPress MPG prima della versione 4.1.8 non sanifica né effettua l'escaping di un parametro prima di rifletterlo nella risposta, consentendo ad attaccanti non autenticati di eseguire Reflected Cross-Site Scripting (XSS) contro una vittima indotta a inviare una richiesta manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 29/06/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383377
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13726
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13726/