Résumé
Le 6 octobre 2026, une faille critique a été découverte dans Document Gallery, permettant à des attaquants de glisser des scripts malveillants dans les pages web affichées par le logiciel. Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Les utilisateurs doivent mettre à jour leur version de Document Gallery vers une version corrigée (5.1.1 ou supérieure) pour sécuriser leurs sites web et éviter toute exploitation possible.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7,1/10
EPSS : 0,19%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Document Gallery (versions avant 5.1.1)
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-39781
CVE Details : https://www.cvedetails.com/cve/CVE-2026-39781/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-39781