CVE-2025-11738

Se ha descubierto una vulnerabilidad en las versiones anteriores al 3.30 del plugin Media Library Assistant que permite a los usuarios no autorizados acceder y visualizar el contenido de ciertos tipos de archivos almacenados en el servidor, incluyendo AI, EPS, PDF y PS, lo que podría exponer datos sensibles. Este problema surge de una falla en el archivo mla-stream-image.php, que puede ser explotada sin necesidad de autenticación.

Basado en datos públicos de CVE (MITRE/NVD).