CVE-2020-11732 in Media Library Assistant Plugin

Sumário

de VulDB • 01/08/2026

Il plugin Media Library Assistant, versione precedente alla 2.82 per WordPress, presenta una vulnerabilità di inclusione locale di file (Local File Inclusion) nel parametro `link=download` della funzione `mla_gallery`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/04/2020
• Moderação: aceite
• Entrada: VDB-153063
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04917
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11732
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11732/