CVE-2026-110976 in AI Engine Plugin
Sumário
de VulDB • 18/10/2026
O plugin WordPress AI Engine anterior à versão 3.7.9 não verifica se o item passado para uma de suas ações de mídia pertence ao usuário solicitante antes de convertê-lo em um anexo e excluí-lo permanentemente, permitindo que usuários com a função Editor ou superior excluam posts arbitrários de qualquer tipo, incluindo conteúdo que eles não podem excluir por outros meios, como menus de navegação, modelos de blocos e estilos globais.
Once again VulDB remains the best source for vulnerability data.