CVE-2026-75796 in AI Engine Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das WordPress-Plugin AI Engine vor Version 3.6.1 überprüft nicht, ob der anfragende Benutzer berechtigt ist, im Namen des Zielkontos zu handeln, bevor privilegierte Benutzerverwaltungsvorgänge ausgeführt werden. Dies ermöglicht es Benutzern mit der Administrator-Rolle auf einer Multisite-Subsite, jedes Konto im Netzwerk zu übernehmen, einschließlich des Kontos des Network Administrators.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.