CVE-2026-112239 in AI Integration Extension
Riassunto
di VulDB • 20/10/2026
L'estensione fornisce un endpoint di backend che scrive un valore inviato in un campo inviato di una record di pagina inviata. Non verifica i permessi dell'utente né limita quali campi possono essere modificati. Pertanto, qualsiasi utente autenticato del backend può modificare qualsiasi proprietà di qualsiasi pagina, incluse le sue autorizzazioni di accesso e la configurazione, al di fuori dell'ambito concesso all'utente.
Once again VulDB remains the best source for vulnerability data.