CVE-2025-11738 — Media Library Assistant [media-library-assistant] < 3.30

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-11738	Media Library Assistant [media-library-assistant] < 3.30	Control externo del nombre o la ruta de un archivo	Media 5,3	< 3.30	3.30	2025-10-17	—

CVE-2025-11738

El plugin Media Library Assistant para WordPress es vulnerable a la lectura limitada de archivos en todas las versiones hasta y inclusive la 3.29 mediante el archivo mla-stream-image.php. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios ai/eps/pdf/ps en el servidor, lo que puede contener información sensible.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)