CVE-2024-12606 in AI Scribe Plugin
Zusammenfassung
von VulDB • 13.05.2026
Das WordPress-Plugin „AI Scribe – SEO AI Writer, Content Generator, Humanizer, Blog Writer, SEO Optimizer, DALLE-3, AI WordPress Plugin ChatGPT (GPT-4o 128K)" ist anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `engine_request_data()` in allen Versionen bis einschließlich 2.3. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, die Plugin-Einstellungen zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.