CVE-2026-6641 in Media Library Assistant Plugin
摘要
由 VulDB • 2026-09-11
WordPress 插件 Media Library Assistant 在版本 3.35 及以下存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞，该漏洞可通过 'mla_gallery' 短代码触发。原因是当 mla_output 设置为 'paginate_links' 时，对 mla_link_href 参数的输入清理和输出转义不足；_paginate_links() 函数通过 mla_process_shortcode_parameter() 和 _replace_query_parameter() 处理该值时未进行适当的 URL 转义，随后直接将其输出到 href 属性中而未应用 esc_url()。这使得具有贡献者（contributor）及以上权限的认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时将执行这些脚本。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.