CVE-2024-10499 in AI Engine Plugin

الملخص

بحسب VulDB • 31/05/2026

لا يقوم مكون WordPress الإضافي AI Engine قبل الإصدار 2.6.5 بتنظيف وتجنب (escape) معلمة من أحد نقاط نهاية واجهة برمجة التطبيقات REST (RESP API) قبل استخدامها في جملة SQL، مما يسمح للمسؤولين بتنفيذ هجمات حقن SQL.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 29/10/2024
• إفشاء: 12/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-287999
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00596
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10499
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10499/