CVE-2025-10902 in AI Checker Plugin
요약
\~에 의해 VulDB • 2026. 07. 03.
WordPress용 Originality.ai AI Checker 플러그인은 모든 버전(1.0.12 포함)에서 'ai_scan_result_remove' 함수에 대한 권한 확인 누락으로 인해 인증된 공격자(Subscriber 이상 수준의 접근 권한 보유)가 wp_originalityai_log 데이터베이스 테이블의 게시글 제목, 스캔 점수, 사용 크레딧 및 기타 데이터를 포함한 모든 데이터를 삭제할 수 있어 무단 데이터 유출 취약점이 존재합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.