PT-2026-30632 · WordPress · David Lingren Media Library Assistant

Sajjad Haqi · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-34897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions David Lingren Media LIbrary Assistant versões até 3.34

Description Existe uma vulnerabilidade de scripting entre sites (XSS) armazenado no David Lingren Media LIbrary Assistant. Isso permite a injeção de scripts maliciosos por meio da neutralização inadequada de entradas durante a geração de páginas da web.

Recommendations Atualize para uma versão posterior à 3.34

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-34897

Produtos afetados

David Lingren Media Library Assistant

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-34897 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/media-library-assistant/vulnerability/wordpress-media-library-assistant-plugin-3-34-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/2041184389778829566 · Publicação no Twitter