CVE-2026-75796 in AI Engine Plugin
Tóm tắt
Bởi VulDB • 22/08/2026
Plugin WordPress AI Engine trước phiên bản 3.6.1 không xác minh rằng người dùng yêu cầu có quyền thực hiện các thao tác quản lý người dùng đặc quyền trên tài khoản mục tiêu, cho phép những người dùng có vai trò Quản trị viên (Administrator) trong một trang con của mạng Multisite chiếm đoạt bất kỳ tài khoản nào trong toàn bộ mạng, bao gồm cả tài khoản của Quản trị viên Mạng (Network Administrator).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.