CVE-2025-11738
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Media Library Assistant dla WordPressa jest podatna na ograniczone czytanie plików we wszystkich wersjach do 3.29 włącznie poprzez plik mla-stream-image.php. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików ai/eps/pdf/ps na serwerze, które mogą zawierać wrażliwe informacje.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych plików na serwerze, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Media Library Assistant do wersji nowszej niż 3.29, która naprawia podatność.
Inne podatności w Media Library Assistant WordPress Plugin
Zobacz wszystkie- CVE-2026-113482Średnie
Wtyczka WordPress Media Library Assistant w wersji przed 3.44 nie escapuje jednego z atrybutów shortcode przed wyświetleniem go w atrybucie generowanych linków. Umożliwia to użytkownikom z rolą Contributor i wyższą przeprowadzanie ataków Stored Cross-Site Scripting.
- CVE-2026-113481Średnie
Wtyczka WordPress Media Library Assistant w wersji przed 3.44 nie sprawdza, czy żądający użytkownik ma prawo do wyświetlenia wpisu, zanim ujawni przypisane do niego terminy taksonomii. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, poznanie przypisań terminów prywatnych załączników i wpisów.
- CVE-2026-113486Średnie
Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie weryfikuje tokenu CSRF przy akcji opróżniania kosza mediów. Sfałszowane żądanie cross-site może spowodować trwałe usunięcie wszystkich załączników w koszu przez zalogowanego użytkownika z rolą Editor lub wyższą.
- CVE-2026-113485Średnie
Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie waliduje konsekwentnie tokenu CSRF w obsłudze akcji zbiorczych biblioteki mediów, sprawdzając token tylko gdy pole jest obecne. Sfałszowane żądanie pomijające to pole może spowodować przeniesienie do kosza lub usunięcie załączników przez zalogowanego użytkownika z rolą Author lub wyższą.
Oryginalny opis (angielski, źródło NVD)
The Media Library Assistant plugin for WordPress is vulnerable to limited file reading in all versions up to, and including, 3.29 via the mla-stream-image.php file. This makes it possible for unauthenticated attackers to read the contents of arbitrary ai/eps/pdf/ps files on the server, which can contain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS