CVE-2024-11974

El plugin Media Library Assistant contiene una vulnerabilidad de cross-site scripting reflejado en las versiones 3.23 y anteriores a través de los parámetros smc_settings_tab, unattachfixit-action y woofixit-action, que no se sanitizan ni escapan adecuadamente. Los atacantes no autenticados pueden explotar esta falla elaborando enlaces maliciosos que, cuando son clickeados por un usuario, inyectan y ejecutan código JavaScript arbitrario en el navegador de la víctima.

Basado en datos públicos de CVE (MITRE/NVD).