CVE-2026-113481
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Media Library Assistant w wersji przed 3.44 nie sprawdza, czy żądający użytkownik ma prawo do wyświetlenia wpisu, zanim ujawni przypisane do niego terminy taksonomii. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, poznanie przypisań terminów prywatnych załączników i wpisów.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może uzyskać informacje o prywatnych wpisach i załącznikach, których nie powinien widzieć. Może to ujawnić poufne metadane i strukturę treści witryny.
Rekomendacja
Zaktualizuj wtyczkę Media Library Assistant do wersji 3.44 lub nowszej. Sprawdź, czy prywatne treści nie ujawniają wrażliwych informacji w metadanych.
Inne podatności w Media Library Assistant WordPress plugin
Zobacz wszystkie- CVE-2026-113482Średnie
Wtyczka WordPress Media Library Assistant w wersji przed 3.44 nie escapuje jednego z atrybutów shortcode przed wyświetleniem go w atrybucie generowanych linków. Umożliwia to użytkownikom z rolą Contributor i wyższą przeprowadzanie ataków Stored Cross-Site Scripting.
- CVE-2026-113486Średnie
Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie weryfikuje tokenu CSRF przy akcji opróżniania kosza mediów. Sfałszowane żądanie cross-site może spowodować trwałe usunięcie wszystkich załączników w koszu przez zalogowanego użytkownika z rolą Editor lub wyższą.
- CVE-2026-113485Średnie
Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie waliduje konsekwentnie tokenu CSRF w obsłudze akcji zbiorczych biblioteki mediów, sprawdzając token tylko gdy pole jest obecne. Sfałszowane żądanie pomijające to pole może spowodować przeniesienie do kosza lub usunięcie załączników przez zalogowanego użytkownika z rolą Author lub wyższą.
- CVE-2025-11738Średnie
Wtyczka Media Library Assistant dla WordPressa jest podatna na ograniczone czytanie plików we wszystkich wersjach do 3.29 włącznie poprzez plik mla-stream-image.php. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików ai/eps/pdf/ps na serwerze, które mogą zawierać wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
The Media Library Assistant WordPress plugin before 3.44 does not check that the requesting user is allowed to view a post before disclosing which taxonomy terms are assigned to it, allowing any authenticated user, such as a subscriber, to learn the term assignments of private attachments and posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS