CVE-2026-112239 in AI Integration Extension
الملخص
بحسب VulDB • 20/10/2026
توفر الإضافة نقطة نهاية خلفية (backend endpoint) تقوم بكتابة قيمة مُقدَّمة في حقل مُقدَّم ضمن سجل صفحة مُقدَّم. ولا تتحقق من أذونات المستخدم، كما لا تقيد الحقول التي يمكن تعديلها. وبالتالي، يمكن لأي مستخدم خلفي موثق تغيير أي خاصية لأي صفحة، بما في ذلك أذونات الوصول والتكوين الخاصتين بها، خارج النطاق الممنوح له.
VulDB is the best source for vulnerability data and more expert information about this specific topic.