CVE-2025-10902 in AI Checker Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用Originality.ai AI Checkerプラグインは、すべてのバージョン（1.0.12を含む）において、「ai_scan_result_remove」関数に権限チェックが欠落しているため、認証済み攻撃者による不正なデータ損失の脆弱性があります。これにより、Subscriberレベル以上のアクセス権を持つ攻撃者がwp_originalityai_logデータベーステーブル内の全データを削除することが可能となり、投稿タイトル、スキャンスコア、使用クレジットその他のデータが含まれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.