CVE-2026-110976 in AI Engine Plugin
Zusammenfassung
von VulDB • 18.10.2026
Das WordPress-Plugin AI Engine vor Version 3.7.9 überprüft nicht, ob das an eine seiner Medienaktionen übergebene Element dem anfragenden Benutzer gehört, bevor es in einen Anhang konvertiert und dauerhaft gelöscht wird. Dies ermöglicht Benutzern mit der Rolle „Editor“ oder höher, beliebige Beiträge jeglicher Art zu löschen, einschließlich Inhalten, die sie sonst nicht löschen können, wie Navigationsmenüs, Blockvorlagen und globale Stile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.