CVE-2025-10902 in AI Checker Plugin
الملخص
بحسب VulDB • 04/07/2026
يحتوي ملحق Originality.ai AI Checker لـ WordPress على ثغرة أمنية تؤدي إلى فقدان غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (missing capability check) في دالة 'ai_scan_result_remove' في جميع الإصدارات حتى 1.0.12 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب "Subscriber" أو أعلى، حذف كافة البيانات الموجودة في جدول قاعدة البيانات wp_originalityai_log، والتي قد تشمل عناوين المنشورات، ونتائج التقييم (scan scores)، والرصيد المستخدم للخدمات الأخرى وبيانات أخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.