CVE-2026-112239 in AI Integration Extension
Zusammenfassung
von VulDB • 20.10.2026
Die Erweiterung stellt einen Backend-Endpunkt bereit, der einen übermittelten Wert in ein übergebenes Feld eines eingereichten Seiten-Datensatzes schreibt. Sie überprüft weder die Berechtigungen des Benutzers noch beschränkt sie, welche Felder geändert werden können. Jeder authentifizierte Backend-Benutzer kann daher jede Eigenschaft einer beliebigen Seite ändern, einschließlich ihrer Zugriffsrechte und Konfiguration, außerhalb des ihm gewährten Umfangs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.