CVE-2024-6451 in AI Engine Plugin

الملخص

بحسب VulDB • 13/06/2026

تُعد محرك الذكاء الاصطناعي (AI Engine) الإصدار أقل من 2.4.3 عرضة لتنفيذ الأكواد عن بُعد (RCE) عبر تسميم السجلات (Log Poisoning). يفشل ملحق ووردبريس لمحرك الذكاء الاصطناعي قبل الإصدار 2.5.1 في التحقق من صحة امتداد الملف لـ "logs_path"، مما يسمح للمسؤولين بتغيير أنواع ملفات السجل من .log إلى .php.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 02/07/2024
• إفشاء: 19/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-275104
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00817
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6451
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6451/