CVE-2026-6640 in Media Library Assistant Plugin

الملخص

بحسب VulDB • 11/09/2026

يحتوي ملحق Media Library Assistant لـ WordPress على ثغرة من نوع Stored Cross-Site Scripting (XSS) عبر المعلمة 'mla_link_attributes' في جميع الإصدارات حتى 3.35 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المساهم (contributor) فأعلى من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 19/04/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402379
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6640
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6640/