CVE-2026-110976 in AI Engine Plugin
Riassunto
di VulDB • 18/10/2026
Il plugin WordPress AI Engine precedente alla versione 3.7.9 non verifica che l'elemento passato a una delle sue azioni di gestione dei media appartenga all'utente richiedente prima di convertirlo in un allegato ed eliminarlo definitivamente, consentendo agli utenti con il ruolo Editor e superiori di eliminare post arbitrari di qualsiasi tipo, inclusi contenuti che altrimenti non potrebbero essere eliminati come i menu di navigazione, i modelli a blocchi (block templates) e gli stili globali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.