CVE-2026-39781

Wtyczka WordPress Document Gallery w wersjach do 5.1.1 włącznie nieprawidłowo sanityzuje i escapuje dane wejściowe użytkownika przed odzwierciedleniem ich w atrybucie HTML w odpowiedzi nieuwierzytelnionej akcji AJAX. Prowadzi to do podatności Reflected Cross-Site Scripting, którą można wykorzystać przeciwko dowolnemu odwiedzającemu, w tym zalogowanemu administratorowi.

Wtyczka Document Gallery dla WordPressa w wersjach do 5.1.1 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez treść żądania akcji 'dg_thumber_webhook'. Z powodu niewystarczającej sanityzacji danych wejściowych i braku escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Wykorzystanie wymaga włączenia logowania w ustawieniach zaawansowanych wtyczki, co jest domyślne tylko gdy WP_DEBUG ma wartość true; w przeciwnym razie administrator musi je włączyć ręcznie.

Wtyczka Document Gallery dla WordPressa przed wersją 5.1.1 nieprawidłowo oczyszcza i ucieka dane wejściowe użytkownika przed odbiciem ich w odpowiedzi nieuwierzytelnionej akcji AJAX, co prowadzi do podatności na Reflected Cross-Site Scripting, którą można wykorzystać przeciwko nieuwierzytelnionym użytkownikom.

Wtyczka Document Gallery dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 5.1.0 włącznie.