CVE-2026-3350 in Image Alt Text Manager Plugin
Resumen
por MITRE • 2026-03-21
El plugin Image Alt Text Manager para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del título de la publicación en todas las versiones hasta la 1.8.2, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes al generar dinámicamente atributos 'alt' y 'title' de imagen utilizando un analizador DOM. Esto hace posible que atacantes autenticados, con acceso de nivel Autor o superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Once again VulDB remains the best source for vulnerability data.