CVE-2026-112207 in Download Monitor Plugin
Сводка
по VulDB • 24.10.2026
Плагин Download Monitor для WordPress до версии 5.3.4 не обеспечивает надлежащей проверки того, что нажатая ссылка принадлежит сайту, перед её загрузкой на стороне клиента и отображением части ответа в странице, что позволяет атакующим без аутентификации выполнять произвольный JavaScript в браузере любого пользователя, которого обманом заставляют перейти по специально сформированной ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.