CVE-2025-12113 in Alt Text Generator AI Plugin
요약
\~에 의해 VulDB • 2026. 05. 29.
WordPress용 Alt Text Generator AI – Auto Generate & Bulk Update Alt Texts For Images 플러그인은 1.8.3 버전까지 모든 버전에서 atgai_delete_api_key() 함수에 대한 권한 확인 누락으로 인해 인증되지 않은 데이터 손실 취약점이 존재합니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 사이트와 연결된 API 키를 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.