CVE-2026-113486
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie weryfikuje tokenu CSRF przy akcji opróżniania kosza mediów. Sfałszowane żądanie cross-site może spowodować trwałe usunięcie wszystkich załączników w koszu przez zalogowanego użytkownika z rolą Editor lub wyższą.
Ocena ryzyka
Atakujący może nakłonić uprzywilejowanego użytkownika do wykonania żądania, które nieodwracalnie usunie wszystkie załączniki w koszu, powodując utratę danych.
Rekomendacja
Zaktualizuj wtyczkę Media Library Assistant do wersji 3.42 lub nowszej.
Inne podatności w Media Library Assistant WordPress plugin
Zobacz wszystkie- CVE-2026-113482Średnie
Wtyczka WordPress Media Library Assistant w wersji przed 3.44 nie escapuje jednego z atrybutów shortcode przed wyświetleniem go w atrybucie generowanych linków. Umożliwia to użytkownikom z rolą Contributor i wyższą przeprowadzanie ataków Stored Cross-Site Scripting.
- CVE-2026-113481Średnie
Wtyczka WordPress Media Library Assistant w wersji przed 3.44 nie sprawdza, czy żądający użytkownik ma prawo do wyświetlenia wpisu, zanim ujawni przypisane do niego terminy taksonomii. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, poznanie przypisań terminów prywatnych załączników i wpisów.
- CVE-2026-113485Średnie
Wtyczka WordPress Media Library Assistant przed wersją 3.42 nie waliduje konsekwentnie tokenu CSRF w obsłudze akcji zbiorczych biblioteki mediów, sprawdzając token tylko gdy pole jest obecne. Sfałszowane żądanie pomijające to pole może spowodować przeniesienie do kosza lub usunięcie załączników przez zalogowanego użytkownika z rolą Author lub wyższą.
- CVE-2025-11738Średnie
Wtyczka Media Library Assistant dla WordPressa jest podatna na ograniczone czytanie plików we wszystkich wersjach do 3.29 włącznie poprzez plik mla-stream-image.php. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików ai/eps/pdf/ps na serwerze, które mogą zawierać wrażliwe informacje.
Oryginalny opis (angielski, źródło NVD)
The Media Library Assistant WordPress plugin before 3.42 does not verify a CSRF nonce on its Empty Trash media action, so a forged cross-site request can cause a logged-in user with the Editor role or above to permanently delete every trashed attachment on the site.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS