Katalog CVE
CVE-2026-66600
KrytyczneCVSS 9.1Streszczenie
Podatność na dowolne przesyłanie plików przez autora w wtyczce Media Library Assistant w wersjach do 3.39. Użytkownik z rolą autora może przesłać złośliwe pliki.
Ocena ryzyka
Ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Media Library Assistant do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions.