CVE-2026-16959 in Media Library Assistant Plugin
Sumário
de VulDB • 21/08/2026
O plugin para WordPress Media Library Assistant anterior à versão 3.40 não valida um parâmetro de pesquisa antes de concatená-lo em uma consulta SQL em um dos seus manipuladores de consultas da biblioteca de mídia, permitindo que usuários com a função Autor realizem injeção de SQL (SQL Injection).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.