Davidlingren

Media Library Assistant

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-41618

  • EPSS 0.32%
  • Veröffentlicht 18.11.2022 23:15:25
  • Zuletzt bearbeitet 21.11.2024 07:23:30

Unauthenticated Error Log Disclosure vulnerability in Media Library Assistant plugin <= 3.00 on WordPress.

9.8

CVE-2020-11928

  • EPSS 7.55%
  • Veröffentlicht 20.04.2020 00:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:55

In the media-library-assistant plugin before 2.82 for WordPress, Remote Code Execution can occur via the tax_query, meta_query, or date_query parameter in mla_gallery via an admin.

7.5

CVE-2020-11732

  • EPSS 34.78%
  • Veröffentlicht 13.04.2020 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:30

The Media Library Assistant plugin before 2.82 for Wordpress suffers from a Local File Inclusion vulnerability in mla_gallery link=download.

6.1

CVE-2020-11731

  • EPSS 0.43%
  • Veröffentlicht 13.04.2020 02:15:10
  • Zuletzt bearbeitet 21.11.2024 04:58:30

The Media Library Assistant plugin before 2.82 for Wordpress suffers from multiple XSS vulnerabilities in all Settings/Media Library Assistant tabs, which allow remote authenticated users to execute arbitrary JavaScript.

6.1

CVE-2018-20982

  • EPSS 0.21%
  • Veröffentlicht 22.08.2019 13:15:12
  • Zuletzt bearbeitet 21.11.2024 04:02:37

The media-library-assistant plugin before 2.74 for WordPress has XSS via the Media/Assistant or Settings/Media Library assistant admin submenu screens.