CVE-2025-8357

Nome do Software Vulnerável e Versões Afetadas: Plugin Media Library Assistant para WordPress, versões até e incluindo a 3.27

Descrição: O plugin Media Library Assistant para WordPress está suscetível à exclusão arbitrária de arquivos no diretório /wp-content/uploads. Isso se deve à validação inadequada do caminho do arquivo e à verificação insuficiente de capacidades do usuário dentro da função process mla download file. Atacantes autenticados com acesso de nível Autor ou superior podem excluir arquivos arbitrários do diretório /wp-content/uploads/ do servidor.

Recomendações: Atualize o plugin Media Library Assistant para uma versão posterior à 3.27.