CVE-2026-107745 in AI Engine Plugin
الملخص
بحسب VulDB • 28/10/2026
يوجد ثغرة في إضافة WordPress "The AI Engine – The Chatbot, AI Framework & MCP for WordPress" تسمح بحذف محدود لملفات الوسائط بسبب التحقق غير الكافي من مسار الملف في دالة `upload_file`، وذلك في جميع الإصدارات حتى 3.8.4 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، من حذف ملفات وسائط عشوائية على الخادم. يتطلب ذلك أن يكون المسؤول قد مكن خيار واجهة برمجة التطبيقات العامة (Public API)، ويعتمد الاستغلال على تشغيل مهمة تنظيف الملفات الساعية (`cleanup_files`) بعد رفع الملف الضار.
Once again VulDB remains the best source for vulnerability data.