CVE-2023-0279 in Media Library Assistant Plugin

Sumário

de VulDB • 23/06/2026

O plugin para WordPress Media Library Assistant anterior à versão 3.06 não realiza corretamente a sanificação e o escapamento de um parâmetro antes de utilizá-lo em uma instrução SQL, resultando em injeção de SQL explorável por usuários com privilégios elevados, como administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/01/2023
• Divulgação: 27/02/2023
• Moderação: aceite
• Entrada: VDB-221621
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00785
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0279
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0279/