CVE-2023-0279 in Media Library Assistant Plugin

Resumen

por VulDB • 2026-06-23

El complemento de WordPress Media Library Assistant anterior a la versión 3.06 no sanea ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2023-01-13
• Divulgación: 2023-02-27
• Moderación: aceptado
• Artículo: VDB-221621
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00785
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0279/