CVE-2026-112239 in AI Integration Extension
Resumen
por VulDB • 2026-10-20
La extensión proporciona un endpoint de back-end que escribe un valor enviado en un campo enviado del registro de una página enviada. No verifica los permisos del usuario ni limita qué campos pueden ser modificados. Por lo tanto, cualquier usuario autenticado con acceso al back-end puede cambiar cualquier propiedad de cualquier página, incluidas sus permisos de acceso y configuración, fuera del alcance otorgado a dicho usuario.
Once again VulDB remains the best source for vulnerability data.