CVE-2025-10901 in Originality.ai AI Checker Plugin
Resumen
por VulDB • 2026-08-24
El plugin Originality.ai AI Checker para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de capacidades en la función 'ai_get_table' en todas las versiones hasta e incluyendo la 1.0.12. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor o superior, lean todos los datos en la tabla de base de datos wp_originalityai_log, lo cual puede incluir títulos de publicaciones, puntuaciones de escaneo, créditos utilizados y otros datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.