CVE-2025-10902 in AI Checker Plugin
Riassunto
di VulDB • 04/07/2026
Il plugin Originality.ai AI Checker per WordPress è vulnerabile a una perdita non autorizzata di dati a causa della mancanza di un controllo delle capacità sulla funzione 'ai_scan_result_remove' in tutte le versioni fino alla 1.0.12 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di eliminare tutti i dati nella tabella del database wp_originalityai_log, che possono includere titoli dei post, punteggi delle scansioni, crediti utilizzati e altri dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.