Datum van publicatie: 24 oktober 2025

Inleiding / Samenvatting (TL;DR)

Er is een belangrijke kwetsbaarheid (CVE-2025-10902) ontdekt in de
Originality.ai AI Checker plugin voor WordPress. Deze kwetsbaarheid maakt het mogelijk voor
geauthenticeerde aanvallers, zelfs met een laag gebruikersniveau zoals ‘Subscriber’, om essentiële scangegevens
van uw website te verwijderen. Websites die de plugin in versies tot en met 1.0.12 gebruiken, zijn
getroffen. De urgente actie is om uw Originality.ai AI Checker plugin onmiddellijk te
updaten naar een veilige versie om dataverlies te voorkomen.

Wat is de Kwetsbaarheid?

De kwetsbaarheid bevindt zich specifiek in de Originality.ai AI Checker plugin, een populaire
tool voor het controleren van AI-gegenereerde content op WordPress-websites.

• Naam van de plugin: Originality.ai AI Checker
• Type kwetsbaarheid: Ongeautoriseerd dataverlies door een ontbrekende
  capaciteitscontrole (ook wel ‘Broken Access Control’ genoemd).
• In eenvoudige termen: De plugin controleert niet goed of een gebruiker de juiste rechten
  heeft voordat deze een specifieke functie uitvoert. Dit betekent dat zelfs een reguliere gebruiker met
  een abonneerechten (Subscriber) of hoger, die normaal gesproken geen beheerdersrechten heeft, kwaadaardige
  acties kan uitvoeren.
• De oorzaak: Een fout in de code van de plugin, met name een ontbrekende capaciteitscontrole
  op de functie ai_scan_result_remove. Dit opent de deur voor misbruik.

Wat is de Impact? (Waarom is dit gevaarlijk?)

De impact van deze kwetsbaarheid is direct en kan leiden tot ernstig dataverlies, wat uw contentstrategie en
audittrails kan verstoren:

• Verwijdering van waardevolle scangegevens: Een aanvaller kan alle gegevens in de database
  tabel wp_originalityai_log wissen.
• Wat kan er verloren gaan? Deze gegevens omvatten onder andere:
  • Titels van gescande berichten (post titles).
  • De AI-scanscores die aan content zijn toegekend.
  • Informatie over gebruikte credits.
  • Andere belangrijke logboekgegevens met betrekking tot de AI-controles.
• Gevolgen voor uw website: Het verlies van deze gegevens kan het onmogelijk maken om de
  originele status van uw content te verifiëren, de historie van AI-controles te volgen, of het verbruik van
  credits te traceren. Dit kan uw workflow verstoren en de betrouwbaarheid van uw content beïnvloeden.

Ben Ik Getroffen?

Het is essentieel om snel te controleren of uw website kwetsbaar is.

• Gebruikt u de Originality.ai AI Checker plugin? Als het antwoord ja is, dan moet u verder
  controleren.
• Hoe controleer ik mijn plugin-versie?
  1. Log in op uw WordPress-dashboard.
  2. Navigeer naar Plugins -> Geïnstalleerde plugins.
  3. Zoek de Originality.ai AI Checker plugin in de lijst.
  4. Controleer het versienummer dat naast de pluginnaam wordt weergegeven.
• De regel is eenvoudig: Alle versies van de Originality.ai AI Checker plugin tot en
  met 1.0.12 zijn kwetsbaar.
  Bent u up-to-date met een versie hoger dan 1.0.12, dan bent u veilig voor deze specifieke
  kwetsbaarheid.

De Oplossing: Wat Moet Ik Nu Doen?

De oplossing is helder en vereist onmiddellijke actie om de veiligheid van uw website te garanderen:

1. Maak een back-up: Voordat u wijzigingen aanbrengt, is het altijd raadzaam om een volledige
   back-up van uw WordPress-website te maken (bestanden en database). Dit minimaliseert het risico bij
   eventuele onvoorziene problemen.
2. Update de plugin: De meest effectieve oplossing is het onmiddellijk updaten van
   de Originality.ai AI Checker plugin naar de nieuwste beschikbare veilige versie, die hoger is dan
   1.0.12 (vermoedelijk 1.0.13 of later). U kunt dit doen via uw WordPress-dashboard onder
   Plugins -> Geïnstalleerde plugins. Zoek de plugin en klik op de link ‘Nu bijwerken’ als
   deze beschikbaar is.
3. Alternatieve actie (indien updaten niet mogelijk is): Als u om welke reden dan ook niet
   direct kunt updaten, deactiveer en verwijder de Originality.ai AI Checker plugin
   onmiddellijk totdat u de update veilig kunt uitvoeren. Houd er rekening mee dat dit de functionaliteit van de
   plugin op uw site zal uitschakelen.
4. Professionele ondersteuning: Twijfelt u of heeft u hulp nodig bij het updaten of het
   controleren van uw website? Neem contact op met een cybersecurity-expert of een specialist in
   WordPress-beveiliging. Wij staan klaar om u te helpen uw site te beveiligen.

Technische Details (Voor de geïnteresseerden)

Voor ontwikkelaars en technisch onderlegde gebruikers zijn hier de specifieke details van de kwetsbaarheid:

• CVE-ID: CVE-2025-10902
• Datum van ontdekking/publicatie: 2025-10-24T09:15:42.080
• CVSS Score: 6.5 (Medium)
• Gevaarlijkheid: MEDIUM
• Betroffen functionaliteit: `ai_scan_result_remove` functie.
• Oorzaak: Ontbrekende capaciteitscontrole (Missing Capability Check).
• Authenticatievereisten: Geauthenticeerde aanvaller met minimaal Subscriber-rechten.
• Impact op database: Mogelijkheid tot het verwijderen van alle data in de
  wp_originalityai_log tabel.

Conclusie en Preventie

Deze kwetsbaarheid benadrukt nogmaals het cruciale belang van actieve beveiliging van uw WordPress-website.
Wacht niet: update de Originality.ai AI Checker plugin nu om uw gegevens te beschermen.

Naast deze specifieke update, adviseren wij u om altijd de volgende algemene beveiligingstips in acht te nemen
om de algehele veiligheid van uw WordPress-site te waarborgen:

• Regelmatige updates: Houd uw WordPress-core, thema’s en alle plugins altijd up-to-date.
  Updates bevatten vaak belangrijke beveiligingspatches.
• Sterke wachtwoorden en twee-factor authenticatie (2FA): Gebruik complexe, unieke
  wachtwoorden en schakel 2FA in voor alle gebruikersaccounts, vooral voor beheerders.
• Principle of Least Privilege (PoLP): Geef gebruikers alleen de minimaal benodigde rechten.
  Beperk het aantal gebruikers met beheerdersrechten.
• Regelmatige back-ups: Zorg voor een betrouwbaar en regelmatig back-upbeleid, zodat u uw site
  altijd kunt herstellen na een incident.
• Beveiligingsplugins en WAF: Overweeg het gebruik van een robuuste WordPress-beveiligingsplugin
  en een Web Application Firewall (WAF) om proactieve bescherming te bieden.

Neem uw WordPress-beveiliging serieus. Voorkomen is beter dan genezen!

Meer informatie:

• NVD – CVE-2025-10902
• Wordfence – Originality.ai AI Checker Vulnerability
• WordPress Plugin Trac – OriginalityAI.php (Code Reference)