cve.now·· 4 小时前推荐指数22
CVE-2026-120578：WordPress AI Alt Text Generator 插件 <= 2.7.0 缺失授权漏洞
CVE-2026-120578: AI Alt Text Generator <= 2.7.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Modification via 'post_id' Parameter
AI 导读
WordPress 插件 AI Alt Text Generator 在 2.7.0 及以下所有版本存在授权绕过（CVE-2026-120578），未认证攻击者可通过 `post_id` 参数修改其他用户上传附件的 alt text，以及可选的 title、caption、description。
来源：cve.now · cve.now