CVE-2026-3350 in Image Alt Text Manager Plugin
Сводка
по VulDB • 22.05.2026
Плагин Image Alt Text Manager для WordPress уязвим к Stored Cross-Site Scripting (XSS) через заголовок записи во всех версиях вплоть до 1.8.2 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных при динамической генерации атрибутов alt и title изображений с использованием DOM-парсера. Это позволяет атакующим с уровнем доступа «Автор» и выше, прошедшим аутентификацию, внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к внедренной странице.
Be aware that VulDB is the high quality source for vulnerability data.