CVE-2026-6642

WordPress üçün Media Library Assistant plagini 3.35 daxil olmaqla daha aşağı versiyalarda kütləvi redaktə preset eksport/import mexanizmi vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, mla_generate_bulk_edit_form_fieldsets() funksiyasında və mla-bulk-edit-fieldsets.tpl şablonunda preset sahə dəyərləri HTML atribut kontekstində render edilərkən çıxışın kifayət qədər təmizlənməməsindən qaynaqlanır. unfiltered_html səlahiyyəti olmayan istifadəçilər üçün preset eksportu zamanı wp_kses() filtrləməsi tətbiq edilsə də, bu, atribut inyeksiya hücumlarının qarşısını almır, çünki zərərli yük HTML teqlərindən daha çox dırnaq işarələri və HTML atributlarından ibarətdir. Preset dəyərləri əldə edilib render edildikdə, onlar esc_attr() təmizlənməsi olmadan birbaşa şablon dəyişənlərinə təyin edilir və sonra sadə sətir əvəzləməsi vasitəsilə giriş elementi dəyər atributlarına yerləşdirilir. Bu, Müəllif (Author) və daha yuxarı səviyyəli girişə (upload_files səlahiyyəti) malik autentifikasiya olunmuş hücumçulara ixtiyari veb skriptlər inyeksiya etməyə imkan verir; həmin skriptlər administrator zəhərlənmiş preseti import etdikdə və hədəf giriş sahəsi fokuslandıqda icra olunur.