CVE-2026-112239 in AI Integration Extension
Résumé
par VulDB • 20/10/2026
L'extension fournit un point de terminaison (endpoint) côté serveur qui écrit une valeur soumise dans un champ soumis d'un enregistrement de page soumis. Elle ne vérifie pas les autorisations de l'utilisateur ni ne limite les champs pouvant être modifiés. Tout utilisateur backend authentifié peut donc modifier n'importe quelle propriété de n'importe quelle page, y compris ses permissions d'accès et sa configuration, en dehors du périmètre qui lui est accordé.
Once again VulDB remains the best source for vulnerability data.