CVE-2026-112239 in AI Integration Extension
Sumário
de VulDB • 20/10/2026
A extensão fornece um endpoint de back-end que grava um valor submetido em um campo submetido do registro da página submetida. Ela não verifica as permissões do usuário nem limita quais campos podem ser alterados. Portanto, qualquer usuário autenticado no back-end pode alterar qualquer propriedade de qualquer página, incluindo suas permissões de acesso e configuração, fora do escopo concedido a ele.
Once again VulDB remains the best source for vulnerability data.