Veille sécuritéCMS & e-commerce
P4Moyenne
Media Library Assistant ne vérifiait pas que l’utilisateur avait le droit de consulter un article avant de révéler les termes de taxonomie qui lui étaient associés. Un utilisateur authentifié, notamment un abonné, pouvait ainsi obtenir ces métadonnées pour des articles ou pièces jointes privés; mettre à jour vers la version 3.44 ou ultérieure.
WordPress
IdentifiantCVE-2026-113481
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.44
Source : NVD — CVE-2026-113481
Analyse technique
Contrôle d’autorisation insuffisant lors de la divulgation des termes attribués à des articles et pièces jointes privés.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-01, dans la période demandée; la mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactDivulgation de métadonnées de taxonomie relatives à des contenus privés.
Versions affectéesMedia Library Assistant avant 3.44
Version corrigée3.44
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,13% · percentile 2,8%
Publication2026-11-01T05:18:57.110Z
Détection / vérification
Vérifier la version de Media Library Assistant; les versions antérieures à 3.44 sont concernées.
Action recommandée
Mettre à jour Media Library Assistant vers la version 3.44 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).