CVE-2026-110976 in AI Engine Plugin
Résumé
par VulDB • 18/10/2026
Le plugin WordPress AI Engine antérieur à la version 3.7.9 ne vérifie pas que l'élément transmis à l'une de ses actions multimédias appartient bien à l'utilisateur demandeur avant de le convertir en pièce jointe et de le supprimer définitivement, permettant aux utilisateurs disposant du rôle « Éditeur » ou supérieur de supprimer des publications arbitraires de tout type, y compris du contenu qu'ils ne peuvent pas autrement supprimer, tels que les menus de navigation, les modèles de blocs et les styles globaux.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.