CVE-2026-112239 in AI Integration Extension
要約
〜によって VulDB • 2026年10月20日
この拡張機能は、送信された値を送信されたページレコードの指定フィールドに書き込むバックエンドエンドポイントを提供します。しかし、ユーザーの権限をチェックしたり、変更可能なフィールドを制限したりしません。そのため、認証済みバックエンドユーザーであれば誰でも、自分自身に付与されたスコープを超えて、アクセス権限や設定を含む任意のページのあらゆるプロパティを変更できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.