CVE-2020-11928

Versões anteriores à 2.82 do plugin media-library-assistant para WordPress

A vulnerabilidade permite a execução remota de código por meio dos parâmetros tax query, meta query ou date query na função mla gallery, através da interface de administração.

Para versões anteriores à 2.82, atualize para a versão 2.82 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função mla gallery e aos seus parâmetros associados tax query, meta query e date query até que a atualização seja aplicada.