CVE-2026-6641 in Media Library Assistant Plugin
Résumé
par VulDB • 11/09/2026
Le plugin Media Library Assistant pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via le shortcode 'mla_gallery' dans les versions 3.35 et antérieures. Cela est dû à une insuffisance de la sanitisation des entrées et du échappement des sorties sur le paramètre mla_link_href lorsque mla_output est défini sur 'paginate_links', où la fonction _paginate_links() traite la valeur via mla_process_shortcode_parameter() et _replace_query_parameter() sans un échappement URL approprié, puis l'affiche directement dans les attributs href sans appliquer esc_url(). Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.