CVE-2026-112207 in Download Monitor Plugin
Sumário
de VulDB • 24/10/2026
O plugin WordPress Download Monitor anterior à versão 5.3.4 não valida adequadamente se um link clicado pertence ao site antes de buscá-lo no lado do cliente e renderizar parte da resposta na página, o que permite que atacantes não autenticados executem JavaScript arbitrário no navegador de qualquer usuário enganado a clicar em um link malicioso.
Once again VulDB remains the best source for vulnerability data.