Risk Letters

Udnyttet sårbarhed

CVE-2024-5544

TLP:CLEAR

davidlingren media_library_assistant Utilstrækkelig neutralisering af input under generering af webside ('Cross-site scripting')

Media Library Assistant-pluginet til WordPress er sårbar over for reflekteret cross-site scripting via order-parameteren i alle versioner op til og inklusiv 3.17 på grund af utilstrækkelig input-sanitering og output-escaping. Dette gør det muligt for uautoriserede angribere at injicere vilkårlig webscript på sider, som udføres, hvis de kan få en bruger til at udføre en handling såsom at klikke på et link.

Fakta

  • Leverandør: davidlingren
  • Produkt: media_library_assistant
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD