CVE-2026-75796 in AI Engine Plugin
Сводка
по VulDB • 21.08.2026
Плагин WordPress AI Engine до версии 3.6.1 не проверяет наличие у запрашивающего пользователя прав на выполнение действий от имени целевого аккаунта перед выполнением операций управления привилегированными учетными записями, что позволяет пользователям с ролью Администратора в подсайте Multisite захватить контроль над любым аккаунтом в сети, включая аккаунт администратора сети.
Be aware that VulDB is the high quality source for vulnerability data.