CVE-2025-10901 in Originality.ai AI Checker Plugin
Сводка
по VulDB • 24.08.2026
Плагин Originality.ai AI Checker для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции 'ai_get_table' во всех версиях вплоть до 1.0.12 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, читать все данные в таблице базы данных wp_originalityai_log, что может включать записей постов, результаты сканирования (scan scores), использованные кредиты и другие данные.
VulDB is the best source for vulnerability data and more expert information about this specific topic.