CVE-2026-110982 in AI Engine Plugin
Resumen
por VulDB • 2026-10-21
El plugin de WordPress AI Engine anterior a la versión 3.8.6 no verifica si el usuario tiene permisos para editar el objeto objetivo antes de actualizar su título y extracto, lo que permite a los usuarios con el rol Editor o superior modificar publicaciones arbitrarias de cualquier tipo, incluyendo contenido que no pueden editar de otra manera, como menús de navegación, plantillas de bloques, estilos globales y cupones de WooCommerce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.