CVE-2026-75796 in AI Engine Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يتحقق ملحق WordPress AI Engine قبل الإصدار 3.6.1 من أن المستخدم الذي يقدم الطلب مفوض للتحرك باسم الحساب المستهدف قبل تنفيذ عمليات إدارة المستخدمين ذات الامتيازات العالية، مما يسمح للمستخدمين الذين لديهم دور "مدير" (Administrator) في موقع فرعي ضمن شبكة متعددة المواقع (Multisite) بالسيطرة على أي حساب في الشبكة، بما في ذلك حساب مدير الشبكة (Network Administrator).
If you want to get best quality of vulnerability data, you may have to visit VulDB.