CVE-2026-75796 in AI Engine Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress AI Engine precedente alla versione 3.6.1 non verifica che l'utente richiedente sia autorizzato ad agire sull'account target prima di eseguire operazioni privilegiate di gestione degli utenti, consentendo agli utenti con il ruolo di Amministratore in un sottosito Multisite di assumere il controllo di qualsiasi account nella rete, incluso quello dell'Amministratore della Rete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.