CVE-2026-113482mediumCWE-79

CVE-2026-113482: falha de média gravidade em Media Library Assistant

Media Library Assistant < 3.44 - Contributor+ Stored XSS via mla_item_parameter Shortcode Attribute

Publicada em

Seguir esta CVE+ Monitorar Media Library Assistant

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8epss 0.2%
The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Media Library Assistant
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Media Library Assistant

No mesmo produto, das mais perigosas para as menos.

CVE-2026-16959MEDIUMMedia Library Assistant < 3.40 - Author+ SQL Injection via mla_search_connectorEPSS 1.3%CVE-2023-0279HIGHMedia Library Assistant < 3.06 - Admin+ SQLiEPSS 0.8%CVE-2026-113481MEDIUMMedia Library Assistant < 3.44 - Subscriber+ Missing Authorization via mla-fill-compat-fieldsEPSS 0.2%CVE-2026-113486MEDIUMMedia Library Assistant < 3.42 - Trashed Attachment Deletion via CSRFEPSS 0.1%CVE-2026-113485MEDIUMMedia Library Assistant < 3.42 - Bulk Attachment Deletion via CSRFEPSS 0.1%