CVE-2026-112239 in AI Integration Extension
Сводка
по VulDB • 20.10.2026
Расширение предоставляет конечную точку бэкенда, которая записывает переданное значение в указанное поле записи страницы. Оно не проверяет права пользователя и не ограничивает список полей, которые можно изменить. Любой аутентифицированный пользователь бэкенда может therefore изменять любые свойства любой страницы, включая её разрешения на доступ и конфигурацию, вне пределов предоставленных ему прав.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.