CVE-2026-113482mediumCWE-79

CVE-2026-113482: fallo de gravedad media en Media Library Assistant

Media Library Assistant < 3.44 - Contributor+ Stored XSS via mla_item_parameter Shortcode Attribute

Publicada el

Seguir esta CVE+ Monitorear Media Library Assistant

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.2%
The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Media Library Assistant
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Media Library Assistant

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-16959MEDIUMMedia Library Assistant < 3.40 - Author+ SQL Injection via mla_search_connectorEPSS 1.3%CVE-2023-0279HIGHMedia Library Assistant < 3.06 - Admin+ SQLiEPSS 0.8%CVE-2026-113481MEDIUMMedia Library Assistant < 3.44 - Subscriber+ Missing Authorization via mla-fill-compat-fieldsEPSS 0.2%CVE-2026-113486MEDIUMMedia Library Assistant < 3.42 - Trashed Attachment Deletion via CSRFEPSS 0.1%CVE-2026-113485MEDIUMMedia Library Assistant < 3.42 - Bulk Attachment Deletion via CSRFEPSS 0.1%