Podatności Document Gallery
3 znanych podatności CVE w Document Gallery, przetłumaczonych i ocenionych.
- CVE-2026-39781Wysokie
Wtyczka Document Gallery w wersjach do 5.1.1 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
- CVE-2026-12982Średnie
Wtyczka Document Gallery dla WordPressa przed wersją 5.1.1 nieprawidłowo oczyszcza i ucieka dane wejściowe użytkownika przed odbiciem ich w odpowiedzi nieuwierzytelnionej akcji AJAX, co prowadzi do podatności na Reflected Cross-Site Scripting, którą można wykorzystać przeciwko nieuwierzytelnionym użytkownikom.
- CVE-2026-57695Wysokie
Wtyczka Document Gallery dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 5.1.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS