CVE-2026-3072 in Media Library Assistant Plugin
Resumen
por MITRE • 2026-03-05
El plugin Media Library Assistant para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función mla_update_compat_fields_action() en todas las versiones hasta la 3.33, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, modifiquen términos de taxonomía en archivos adjuntos arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.