CVE-2024-51661 in Media Library Assistant Plugin

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di 'Iniezione di Comandi nel Sistema Operativo' (OS Command Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali in David Lingren Media Library Assistant, che consente l'iniezione di comandi. Questo problema interessa Media Library Assistant: dalla versione n/a fino alla 3.19.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 30/10/2024
• Divulgazione: 04/11/2024
• Moderazione: accettato
• Voce: VDB-282978
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.01118
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51661
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51661/