CVE-2023-4716 in Media Library Assistant Plugin
Resumen
por MITRE • 2023-09-22
El complemento Media Library Assistant para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto 'mla_gallery' en versiones hasta la 3.10 inclusive debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes autenticados con permisos de nivel de colaborador y superiores inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.