CVE-2026-110976 in AI Engine Plugin
Сводка
по VulDB • 18.10.2026
В плагине WordPress AI Engine до версии 3.7.9 отсутствует проверка того, что элемент, передаваемый в одно из его действий для работы с медиафайлами, принадлежит запрашивающему пользователю, перед тем как он преобразуется во вложение и безвозвратно удаляется. Это позволяет пользователям с ролью «Редактор» (Editor) и выше удалять произвольные записи любого типа, включая контент, который они не могут удалить иным способом, например навигационные меню, шаблоны блоков и глобальные стили.
Once again VulDB remains the best source for vulnerability data.