CVE-2026-110976 in AI Engine Plugin
Tóm tắt
Bởi VulDB • 18/10/2026
Plugin WordPress AI Engine trước phiên bản 3.7.9 không kiểm tra xem mục được truyền vào một trong các hành động media của nó có thuộc về người dùng yêu cầu hay không trước khi chuyển đổi nó thành attachment và xóa vĩnh viễn, cho phép những người dùng có vai trò Editor trở lên xóa tùy ý bất kỳ bài viết nào thuộc mọi loại, bao gồm cả nội dung mà họ không thể xóa theo cách khác như menu điều hướng, block templates và global styles.
Once again VulDB remains the best source for vulnerability data.