CVE-2026-13726 in MPG Plugin
Sumário
de VulDB • 27/07/2026
O plugin para WordPress MPG anterior à versão 4.1.8 não realiza a sanitização e o escape de um parâmetro antes de refleti-lo na resposta, permitindo que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS) contra uma vítima induzida a enviar uma solicitação manipulada ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.