CVE-2026-66601
ŚrednieCVSS 6.5Streszczenie
Media Library Assistant w wersjach do 3.39 zawiera podatność na Cross Site Scripting (XSS) wykorzystywaną przez subskrybentów.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Media Library Assistant do najnowszej wersji oraz wdrożenie filtrów wejściowych i wyjściowych w celu zapobiegania XSS.
Inne podatności w Media Library Assistant
Zobacz wszystkie- CVE-2026-66600Krytyczne
Podatność na dowolne przesyłanie plików przez autora w wtyczce Media Library Assistant w wersjach do 3.39. Użytkownik z rolą autora może przesłać złośliwe pliki.
- CVE-2026-16959Średnie
Wtyczka Media Library Assistant dla WordPressa przed wersją 3.40 nie waliduje parametru wyszukiwania przed użyciem go w zapytaniu SQL w jednym z handlerów zapytań biblioteki multimediów, co pozwala użytkownikom z rolą Autor na wstrzyknięcie SQL.
- CVE-2026-66591Średnie
Podatność typu Stored XSS (Cross-site Scripting) w wtyczce Media Library Assistant autorstwa Davida Lingrena. Problem dotyczy wersji od n/a do 3.39.
- CVE-2026-61963Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Media Library Assistant w wersjach do 3.38 włącznie.
- CVE-2026-54198Wysokie
W wersjach Media Library Assistant do 3.35 zidentyfikowano podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
- CVE-2026-6075Wysokie
Wtyczka Media Library Assistant dla WordPressa jest podatna na atak Cross-Site Request Forgery (CSRF) w wersjach do 3.35 włącznie. Brak weryfikacji nonce w procedurach obsługi akcji masowych w zakładce ustawień umożliwia nieuwierzytelnionemu atakującemu nakłonienie administratora do wykonania niechcianych operacji masowego usuwania, edycji lub czyszczenia ustawień wtyczki i metadanych załączników poprzez sfałszowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions.