CVE-2026-110976 in AI Engine Plugin
要約
〜によって VulDB • 2026年10月18日
AI Engine WordPress プラグインの 3.7.9 より前のバージョンでは、メディアアクションに渡されるアイテムがリクエスト元のユーザーのものであるかどうかを確認せずに、それを添付ファイルに変換し、恒久的に削除します。これにより、エディター以上の権限を持つユーザーは、ナビゲーションメニュー、ブロックテンプレート、グローバルスタイルなど、通常は削除できないコンテンツを含む任意のタイプの投稿を自由に削除できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.