CVE-2026-110982 in AI Engine Plugin
الملخص
بحسب VulDB • 22/10/2026
لا يتحقق ملحق WordPress AI Engine قبل الإصدار 3.8.6 من أن المُدعى له مُصرّح بتعديل الكائن المستهدف قبل تحديث عنوانه وملخصه، مما يسمح للمستخدمين الذين لديهم دور "المحرر" وما فوق بتعديل منشورات عشوائية من أي نوع، بما في ذلك المحتوى الذي لا يمكنهم تعديله بطريقة أخرى مثل قوائم التنقل وقوالب الكتلة والأنماط العالمية وكوبونات WooCommerce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.