CVE-2026-113485 Eliminación masiva de adjuntos por CSRF en Media Library Assistant
El plugin Media Library Assistant para WordPress anterior a 3.42 no valida de forma consistente el nonce CSRF en el manejador de acciones masivas de la biblioteca de medios, ya que solo lo comprueba cuando el campo está presente. Una solicitud forjada que omite ese campo puede hacer que un usuario autenticado con rol de autor o superior envíe a la papelera o elimine adjuntos.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Media Library Assistant
hasta antes de 3.42
Qué hacer
- Verificá si usás Media Library Assistant y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
The Media Library Assistant WordPress plugin before 3.42 does not consistently validate its CSRF nonce on the Media Library bulk-action handler, checking the nonce only when its field is present, so a forged request that omits the field can cause a logged-in user with the Author role or above to trash or delete attachments.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.