CVE-2026-84930 in CatFolders Document Gallery & PDF Library Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress CatFolders Document Gallery & PDF Library precedente alla versione 2.0.7 non convalida correttamente un attributo di blocco prima di utilizzarlo come nome di tag HTML nell'output della galleria, consentendo agli utenti con il ruolo Autore e superiori di iniettare script web arbitrari che vengono eseguiti nel browser di chiunque visualizzi l'articolo interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.