CVE-2024-11974 in Media Library Assistant Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Media Library Assistant pour WordPress est vulnérable à une faille de Reflected Cross-Site Scripting (XSS) via les paramètres ‘smc_settings_tab’, 'unattachfixit-action' et 'woofixit-action’ dans toutes les versions jusqu’à la 3.23 incluse, en raison d’une insuffisance de sanitization des entrées et d’échappement des sorties. Cela permet à des attaquants non authentifiés d’injecter des scripts web arbitraires dans des pages qui s’exécutent si ils parviennent avec succès à tromper un utilisateur pour qu’il effectue une action telle que cliquer sur un lien.
Be aware that VulDB is the high quality source for vulnerability data.