CVE-2026-112207
Beschrijving NL
De WordPress-plug-in Download Monitor vóór 5.3.4 valideert niet goed dat een aangeklikte link tot de site behoort voordat deze aan de clientzijde wordt opgehaald en een deel van de reactie op de pagina wordt weergegeven, waardoor niet-geverifieerde aanvallers willekeurige JavaScript kunnen uitvoeren in de browser van elke gebruiker die wordt misleid om op een vervaardigde link te klikken.
Origineel (Engels) tonen
The Download Monitor WordPress plugin before 5.3.4 does not properly validate that a clicked link belongs to the site before fetching it client-side and rendering part of the response in the page, which allows unauthenticated attackers to execute arbitrary JavaScript in the browser of any user who is tricked into clicking a crafted link.