Wiz
Base de datos de vulnerabilidadesCVE-2026-113482

CVE-2026-113482: 
WordPress Análisis y mitigación de vulnerabilidades

The Media Library Assistant WordPress plugin before 3.44 does not escape one of its shortcode attributes before outputting it in an attribute of generated links, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks.

Fuente: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravedad

Puntuación

Tecnologías

Nombre del componente

Exploit CISA KEV

Tiene solución

Fecha de publicación

CVE-2026-113482MEDIUM6.8
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-103310MEDIUM5.3
  • payhere-payment-gateway
NoNoNov 02, 2026
CVE-2026-118168MEDIUM5.3
  • mappress-google-maps-for-wordpress
NoSíNov 01, 2026
CVE-2026-113481MEDIUM4.3
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-107343MEDIUM4.3
  • kali-forms
NoSíNov 01, 2026

Evaluación gratuita de vulnerabilidades

Haz un benchmark de tu postura de seguridad en la nube

Evalúa tus prácticas de seguridad en la nube en 9 dominios de seguridad para evaluar tu nivel de riesgo e identificar brechas en tus defensas.

Evaluación de solicitudes

Recursos adicionales de Wiz

Obtén una demostración personalizada

¿Listo para ver a Wiz en acción?

"La mejor experiencia de usuario que he visto en mi vida, proporciona una visibilidad completa de las cargas de trabajo en la nube."
David EstlickCISO
"Wiz proporciona un panel único para ver lo que ocurre en nuestros entornos en la nube."
Adam FletcherJefe de Seguridad
"Sabemos que si Wiz identifica algo como crítico, en realidad lo es."
Greg PoniatowskiJefe de Gestión de Amenazas y Vulnerabilidades
Solicita una demo