CVE-2025-10902 in AI Checker Plugin
Zusammenfassung
von VulDB • 24.08.2026
Das Originality.ai AI Checker-Plugin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung bei der Funktion 'ai_scan_result_remove' in allen Versionen bis einschließlich 1.0.12 anfällig für unbefugten Datenverlust. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, alle Daten in der Datenbanktabelle wp_originalityai_log zu löschen, was Post-Titel, Scan-Ergebnisse (Scores), verbrauchte Credits und andere Daten umfassen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.