CVE-2026-1981 in HUMN-1 AI Website Scanner & Human Certification by Winston AI Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress HUMN-1 AI Website Scanner & Human Certification de Winston AI présente une vulnérabilité permettant la modification non autorisée des données en raison d'un manque de vérification des droits d'accès sur la fonction winston_disconnect() dans toutes les versions jusqu'à la 0.0.3 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) ou supérieur de réinitialiser les paramètres de connexion API du plugin via l'action AJAX 'winston_disconnect'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.