The Media Library Assistant WordPress plugin before 3.44 does not check that the requesting user is allowed to view a post before disclosing which taxonomy terms are assigned to it, allowing any authenticated user, such as a subscriber, to learn the term assignments of private attachments and posts.
CVE-2026-113481
NONE
Обновлено 1 ноября 2026
WordPress
Сводка
CVE ID
CVE-2026-113481
Опубликовано
1 ноября, 2026
Поставщик
WordPress
Уровень угрозы
NONE
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику