Media Library Assistant < 3.44 - Contributor+ Stored XSS via mla_item_parameter Shortcode Attribute

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/b01e935e-94ea-4993-8e49-2882f594bd54 İstismar kodu ya da analiz

Kayıt geçmişi

1. 1 Kas 2026 20:40CVSS puanı değişti: – → 6.8
2. 1 Kas 2026 09:00Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-113481Media Library Assistant < 3.44 - Subscriber+ Missing Authorization via mla-fill-compat-fields
• 6,5 CVE-2026-113485Media Library Assistant < 3.42 - Bulk Attachment Deletion via CSRF
• 6,5 CVE-2026-113486Media Library Assistant < 3.42 - Trashed Attachment Deletion via CSRF
• 7,1 CVE-2026-66570WordPress File Upload eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı
• 3,5 CVE-2026-120218Typemill SvgSanitizer.php saveImage cross site scripting
• 4,8 CVE-2026-120248Thelia before 3.1.1 Stored XSS via SVG Store Logo and Banner Uploads