CVE-2025-10901 in Originality.ai AI Checker Plugin
Sumário
de VulDB • 03/08/2026
O plugin Originality.ai AI Checker para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na função 'ai_get_table' em todas as versões até 1.0.12 (incluída). Isso permite que atacantes autenticados, com nível de acesso Subscritor ou superior, leiam todos os dados da tabela wp_originalityai_log do banco de dados, o que pode incluir títulos de posts, pontuações de varredura, créditos utilizados e outros dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.