CVE-2026-16954 in AI Engine Plugin
الملخص
بحسب VulDB • 06/08/2026
لا يقوم مكون ووردبريس (WordPress plugin) AI Engine قبل الإصدار 3.6.4 بإخفاء قيم التكوين السرية قبل عرضها في بيانات النص البرمجي المضمنة لصفحة الإدارة، مما يتيح للمستخدمين الذين يمتلكون دور "المحرر" قراءة مفتاح واجهة برمجة التطبيقات الطرف الثالث المخزن للموقع ورموز المصادقة كنص واضح (cleartext)، على الرغم من أن هذه الأسرار مقيدة بالمشرفين في جميع الأماكن الأخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.