CVE-2026-103875 in Media Library Assistant Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin Media Library Assistant per WordPress è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro 'search-string' in tutte le versioni fino alla 3.42 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con successo un utente a compiere un'azione come fare clic su un link. Lo sfruttamento richiede che il sito target abbia una pagina pubblicamente accessibile contenente uno shortcode [mla_gallery] configurato con una modalità di output per la paginazione e un template mla_link_href che rifletta un token {+request:...+}, insieme a un numero sufficiente di allegati da innescare la paginazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.