CVE-2026-113481 Falta de autorización en Media Library Assistant vía mla-fill-compat-fields
El plugin Media Library Assistant para WordPress, en versiones anteriores a la 3.44, no verifica que el usuario solicitante tenga permiso para ver una entrada antes de revelar qué términos de taxonomía tiene asignados. Cualquier usuario autenticado, como un subscriber, puede conocer las asignaciones de términos de adjuntos y entradas privadas.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 5
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Media Library Assistant
hasta antes de 3.44
Qué hacer
- Verificá si usás Media Library Assistant y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Media Library Assistant WordPress plugin before 3.44 does not check that the requesting user is allowed to view a post before disclosing which taxonomy terms are assigned to it, allowing any authenticated user, such as a subscriber, to learn the term assignments of private attachments and posts.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.