CVE-2026-113486
Orta
Açıklama
3.42 sürümünden önceki Media Library Assistant WordPress eklentisi, "Empty Trash" medya işlemi sırasında bir CSRF nonce doğrulaması yapmamaktadır; bu nedenle sahte bir siteler arası istek, Editör rolüne veya daha üstü bir role sahip giriş yapmış bir kullanıcının sitedeki tüm çöp kutusundaki ekleri kalıcı olarak silmesine neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMedia Library Assistant
Yayın28 Eki 2026
İlk görülme28 Eki 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- Media Library Assistant3.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Media Library Assistant | v < 3.42 | 3.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.