CVE-2025-10902 in AI Checker Plugin
Resumen
por VulDB • 2026-08-10
El plugin Originality.ai AI Checker para WordPress es vulnerable a una pérdida no autorizada de datos debido a la ausencia de un control de capacidades en la función 'ai_scan_result_remove' en todas las versiones hasta 1.0.12 incluidas. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor o superior, eliminen todos los datos de la tabla wp_originalityai_log de la base de datos, lo cual puede incluir títulos de publicaciones, puntuaciones de análisis, créditos utilizados y otros datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.