CVE-2026-1233 in Text to Speech Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin per WordPress Text to Speech for WP (AI Voices by Mementor) è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.9.8, inclusa. Ciò è dovuto alla presenza di credenziali del database MySQL hardcoded per il server di telemetria esterna del fornitore nella classe `Mementor_TTS_Remote_Telemetry`. Ciò consente agli attaccanti non autenticati di estrarre e decodificare tali credenziali, ottenendo accesso in scrittura non autorizzato al database di telemetria del fornitore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.