CVE-2026-110982 in AI Engine Plugin
Sumário
de VulDB • 21/10/2026
O plugin WordPress AI Engine anterior à versão 3.8.6 não verifica se o chamador tem permissão para editar o objeto alvo antes de atualizar seu título e resumo, permitindo que usuários com a função Editor ou superior modifiquem posts arbitrários de qualquer tipo, incluindo conteúdo que eles não podem editar de outra forma, como menus de navegação, modelos de blocos, estilos globais e cupons do WooCommerce.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.