CVE-2026-113481

Nome do Software Vulnerável e Versões Afetadas Media Library Assistant versões anteriores a 3.44

Descrição Existe um problema onde o plugin não verifica se o usuário solicitante tem as permissões necessárias para visualizar uma postagem antes de divulgar seus termos de taxonomia atribuídos. Isso ocorre devido a uma verificação de capacidade ausente em uma função, permitindo que qualquer usuário autenticado, incluindo aqueles com acesso de nível de assinante, descubra as atribuições de termos de postagens e anexos privados.

Recomendações Atualize para a versão 3.44 ou posterior.