The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.
CVE-2026-113482
NONE
Обновлено 1 ноября 2026
WordPress
Сводка
CVE ID
CVE-2026-113482
Опубликовано
1 ноября, 2026
Поставщик
WordPress
Уровень угрозы
NONE
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику