CVE-2024-11974 in Media Library Assistant Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin Media Library Assistant cho WordPress dễ bị tấn công Reflected Cross-Site Scripting (XSS) thông qua các tham số ‘smc_settings_tab’, 'unattachfixit-action', và 'woofixit-action’ trong tất cả các phiên bản từ 3.23 trở về trước do thiếu sót trong việc kiểm tra đầu vào và mã hóa đầu ra. Điều này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi nếu chúng lừa người dùng thành công để thực hiện một hành động nào đó như nhấp vào liên kết.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.