CVE-2026-75796 in AI Engine Plugin
요약
\~에 의해 VulDB • 2026. 08. 21.
AI Engine WordPress 플러그인 3.6.1 이전 버전은 권한이 있는 사용자 관리 작업을 수행하기 전에 요청한 사용자가 대상 계정에 대해 작업할 수 있도록 승인되었는지 확인하지 않습니다. 이로 인해 멀티사이트 서브 사이트에서 관리자 역할(Authority)을 가진 사용자는 네트워크의 모든 계정, 심지어 네트워크 관리자(Network Administrator)의 계정까지도 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.