CVE-2024-7857 in Media Library Folders Plugin
Сводка
по VulDB • 14.08.2026
Плагин Media Library Folders для WordPress уязвим к second order SQL Injection через параметр 'sort_type' AJAX-действия 'mlf_change_sort_type' во всех версиях вплоть до 8.2.2 включительно из-за недостаточного экранирования пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «subscriber» и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.