PT-2026-134832

CVE-2026-113482

Publicado

2026-10-30

Atualizado

2026-11-01

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Media Library Assistant versões anteriores a 3.44

Descrição A sanitização insuficiente de entrada e a falta de escape de saída em um atributo de shortcode permitem que usuários autenticados com a função de Colaborador ou superior realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando o plugin não escapa um atributo de shortcode antes de exibi-lo nos atributos de links gerados, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 3.44 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Karthik Ramakrishnan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados