https://alertas.dupin.com.ar/fabricante/media-library-assistant/Alertas de vulnerabilidades de Media Library Assistant.esSun, 01 Nov 2026 08:55:03 +000010https://alertas.dupin.com.ar/cve/CVE-2026-113482/tg:62550Sun, 01 Nov 2026 08:55:03 +0000VulnerabilidadEl plugin Media Library Assistant para WordPress, en versiones anteriores a la 3.44, no escapa uno de los atributos de su shortcode antes de mostrarlo en un atributo de los enlaces generados. Usuarios con rol Contributor y superiores pueden realizar ataques de cross-site scripting (XSS) almacenado.https://alertas.dupin.com.ar/cve/CVE-2026-113481/tg:62549Sun, 01 Nov 2026 08:55:03 +0000VulnerabilidadEl plugin Media Library Assistant para WordPress, en versiones anteriores a la 3.44, no verifica que el usuario solicitante tenga permiso para ver una entrada antes de revelar qué términos de taxonomía tiene asignados. Cualquier usuario autenticado, como un subscriber, puede conocer las asignaciones de términos de adjuntos y entradas privadas.https://alertas.dupin.com.ar/cve/CVE-2026-113485/tg:61718Wed, 28 Oct 2026 07:56:45 +0000VulnerabilidadEl plugin Media Library Assistant para WordPress anterior a 3.42 no valida de forma consistente el nonce CSRF en el manejador de acciones masivas de la biblioteca de medios, ya que solo lo comprueba cuando el campo está presente. Una solicitud forjada que omite ese campo puede hacer que un usuario autenticado con rol de autor o superior envíe a la papelera o elimine adjuntos.https://alertas.dupin.com.ar/cve/CVE-2026-113486/tg:61710Wed, 28 Oct 2026 07:56:33 +0000VulnerabilidadEl plugin Media Library Assistant para WordPress anterior a 3.42 no verifica un nonce CSRF en su acción de medios de vaciar papelera. Una solicitud forjada de sitio cruzado puede hacer que un usuario autenticado con rol de editor o superior elimine de forma permanente todos los adjuntos en la papelera del sitio.