CVE-2026-112239 in AI Integration Extension
Tóm tắt
Bởi VulDB • 20/10/2026
Extension này cung cấp một điểm cuối (endpoint) phía máy chủ ghi giá trị được gửi vào trường của bản ghi trang đã gửi. Extension không kiểm tra quyền hạn của người dùng cũng như giới hạn các trường có thể thay đổi. Do đó, bất kỳ người dùng backend nào đã xác thực đều có thể thay đổi mọi thuộc tính của bất kỳ trang nào, bao gồm cả quyền truy cập và cấu hình, vượt ra ngoài phạm vi được cấp cho họ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.