Wiz
Base de datos de vulnerabilidadesCVE-2026-113481

CVE-2026-113481: 
WordPress Análisis y mitigación de vulnerabilidades

The Media Library Assistant WordPress plugin before 3.44 does not check that the requesting user is allowed to view a post before disclosing which taxonomy terms are assigned to it, allowing any authenticated user, such as a subscriber, to learn the term assignments of private attachments and posts.

Fuente: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravedad

Puntuación

Tecnologías

Nombre del componente

Exploit CISA KEV

Tiene solución

Fecha de publicación

CVE-2026-113482MEDIUM6.8
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-103310MEDIUM5.3
  • payhere-payment-gateway
NoNoNov 02, 2026
CVE-2026-118168MEDIUM5.3
  • mappress-google-maps-for-wordpress
NoSíNov 01, 2026
CVE-2026-113481MEDIUM4.3
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-107343MEDIUM4.3
  • kali-forms
NoSíNov 01, 2026

Evaluación gratuita de vulnerabilidades

Haz un benchmark de tu postura de seguridad en la nube

Evalúa tus prácticas de seguridad en la nube en 9 dominios de seguridad para evaluar tu nivel de riesgo e identificar brechas en tus defensas.

Evaluación de solicitudes

Recursos adicionales de Wiz

Obtén una demostración personalizada

¿Listo para ver a Wiz en acción?

"La mejor experiencia de usuario que he visto en mi vida, proporciona una visibilidad completa de las cargas de trabajo en la nube."
David EstlickCISO
"Wiz proporciona un panel único para ver lo que ocurre en nuestros entornos en la nube."
Adam FletcherJefe de Seguridad
"Sabemos que si Wiz identifica algo como crítico, en realidad lo es."
Greg PoniatowskiJefe de Gestión de Amenazas y Vulnerabilidades
Solicita una demo