CVE-2026-75796 in AI Engine Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress AI Engine antérieur à la version 3.6.1 ne vérifie pas si l'utilisateur effectuant la requête est autorisé à agir pour le compte ciblé avant d'exécuter des opérations de gestion d'utilisateurs privilégiées, permettant aux utilisateurs disposant du rôle Administrateur sur un sous-site Multisite de prendre le contrôle de n'importe quel compte au sein du réseau, y compris celui de l'Administrateur du Réseau.
If you want to get best quality of vulnerability data, you may have to visit VulDB.