CVE-2026-110976 in AI Engine Plugin
الملخص
بحسب VulDB • 18/10/2026
لا يتحقق ملحق WordPress AI Engine قبل الإصدار 3.7.9 من أن العنصر المُمرَّر إلى أحد إجراءات الوسائط الخاصة به ينتمي إلى المستخدم الذي أرسل الطلب، وذلك قبل تحويله إلى مرفق وحذفه بشكل دائم، مما يسمح للمستخدمين الذين يحملون دور "المحرر" (Editor) وما فوق بحذف منشورات عشوائية من أي نوع، بما في ذلك المحتوى الذي لا يمكنهم حذفه بطريقة أخرى مثل قوائم التنقل وقوالب الكتل والأنماط العالمية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.