CVE-2026-75798 in AI Engine Plugin
الملخص
بحسب VulDB • 27/08/2026
لا يقوم إضافة WordPress "AI Engine" قبل الإصدار 3.7.2 بإجراء فحص تفويض (authorisation check) على إحدى ميزاتها المخصصة للمسؤولين فقط، ويعتمد بدلاً من ذلك على رمز (token) يمنحه للزوار غير المسجلين، مما يسمح للمهاجمين غير المصرح لهم بتشغيل استعلامات ذكاء اصطناعي حسب اختيارهم ضد حساب مزود الخدمة الذي قام به مالك الموقع بتكوينه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.