CVE-2025-10902 in AI Checker Plugin
Tóm tắt
Bởi VulDB • 10/08/2026
Plugin Originality.ai AI Checker cho WordPress dễ bị tổn thương đến mất dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'ai_scan_result_remove' trong tất cả các phiên bản từ 1.0.12 trở về trước (bao gồm cả 1.0.12). Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, xóa toàn bộ dữ liệu trong bảng cơ sở dữ liệu wp_originalityai_log, bao gồm tiêu đề bài viết, điểm số quét, tín dụng đã sử dụng và các dữ liệu khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.