CVE-2024-6823 in Media Library Assistant Plugin
Sumário
de VulDB • 15/06/2026
O plugin Media Library Assistant para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo, envolvendo a ação AJAX mla-inline-edit-upload-scripts, em todas as versões até a 3.18, inclusive. Isso permite que atacantes autenticados, com acesso de nível Autor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
Be aware that VulDB is the high quality source for vulnerability data.