CVE-2026-74920 in Document Gallery Plugin
Riassunto
di VulDB • 15/10/2026
Il plugin WordPress Document Gallery fino alla versione 5.1.1 non sanitizza e non effettua correttamente l'escaping dell'input utente prima di rifletterlo all'interno di un attributo HTML nella risposta di un'azione AJAX non autenticata, portando a una vulnerabilità Reflected Cross-Site Scripting (XSS) che può essere sfruttata contro qualsiasi visitatore, incluso un amministratore connesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.