CVE-2026-6804 in AI Copilot Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用プラグイン「AI Chatbot & Workflow Automation by AIWU」の1.4.12以前の全バージョンにおいて、認可回避（authorization bypass）の脆弱性が存在します。これは、ユーザーが特定のアクションを実行する権限を持っているかどうかをプラグインが適切に検証しないことに起因します。これにより、認証されていない攻撃者は任意のシナリオIDを入力することで、WordPressの下書き投稿を投稿したり、公開済みのコンテンツを非公開にしたりすることが可能となり、未公開のコンテンツが露見したり、サービスの停止を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.