CVE-2026-39781
WysokieCVSS 7.1Streszczenie
Wtyczka Document Gallery w wersjach do 5.1.1 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich instalacji wtyczki w wersji 5.1.1 i starszych.
Rekomendacja
Zaktualizuj wtyczkę Document Gallery do najnowszej wersji, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawy.
Inne podatności w Document Gallery
Zobacz wszystkie- CVE-2026-12982Średnie
Wtyczka Document Gallery dla WordPressa przed wersją 5.1.1 nieprawidłowo oczyszcza i ucieka dane wejściowe użytkownika przed odbiciem ich w odpowiedzi nieuwierzytelnionej akcji AJAX, co prowadzi do podatności na Reflected Cross-Site Scripting, którą można wykorzystać przeciwko nieuwierzytelnionym użytkownikom.
- CVE-2026-57695Wysokie
Wtyczka Document Gallery dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 5.1.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Document Gallery <= 5.1.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS