CVE-2026-75796 in AI Engine Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress AI Engine anterior a la versión 3.6.1 no verifica que el usuario solicitante esté autorizado para actuar en la cuenta objetivo antes de realizar operaciones administradas por usuarios con privilegios, lo que permite a los usuarios con el rol de Administrador en un sub-sitio Multisite tomar control de cualquier cuenta en la red, incluida la del Administrador de la Red.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.