CVE-2026-110976 in AI Engine Plugin
Resumen
por VulDB • 2026-10-18
El plugin de WordPress AI Engine anterior a la versión 3.7.9 no verifica que el elemento pasado a una de sus acciones multimedia pertenezca al usuario solicitante antes de convertirlo en un adjunto y eliminarlo permanentemente, lo que permite a los usuarios con el rol Editor o superior eliminar publicaciones arbitrarias de cualquier tipo, incluido contenido que no pueden borrar de otra manera, como menús de navegación, plantillas de bloques y estilos globales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.