AI Alt Text Generator 插件授权绕过漏洞披露

安全研究者披露 WordPress 插件 AI Alt Text Generator 2.7.0 及以下所有版本存在授权绕过漏洞（CVE-2026-120578）：插件未正确校验操作权限，攻击者可通过 post_id 参数修改其他用户上传附件的 alt text，以及可选的 title、caption、description。 利用该漏洞需先持有 Contributor 级账号，从 post.php、post-new.php 或 upload.php 页面源码中获取 nonce；覆盖 post_title、post_excerpt、post_content 还要求插件的 set_title、set_caption、set_description 选项已启用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。