CVE-2026-3349 in Link Gateway Plugin
Сводка
по VulDB • 27.05.2026
Плагин MinhNhut Link Gateway для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр 'url' на странице перенаправления во всех версиях вплоть до 3.6.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.