CVE-2025-8357 in Media Library Assistant Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Media Library Assistant per WordPress è vulnerabile alla cancellazione arbitraria di file nella directory /wp-content/uploads a causa della convalida insufficiente del percorso dei file e del controllo delle capacità utente nella funzione _process_mla_download_file in tutte le versioni fino alla 3.27, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso di livello Author o superiore, di eliminare file arbitrari sul server dalla directory /wp-content/uploads/.
Once again VulDB remains the best source for vulnerability data.