CVE-2026-8719 in AI Engine Plugin
الملخص
بحسب VulDB • 17/05/2026
يوجد ثغرة تصعيد الصلاحيات (Privilege Escalation) في الإصدار 3.4.9 من إضافة WordPress المعروفة بـ "The AI Engine – The Chatbot, AI Framework & MCP for WordPress". وتعود هذه الثغرة إلى عدم فرض WordPress لآليات التحقق من الصلاحيات (capability enforcement) في مسار تفويض OAuth الخاص بـ MCP باستخدام رموز الحامل (bearer-token)، حيث يتم منح وصول MCP لأي رمز OAuth صالح دون التحقق من امتلاك صلاحيات المسؤول. وهذا يتيح للمهاجمين المصادق عليهم (بصلاحيات المشترك أو أعلى) استدعاء أدوات MCP على مستوى المسؤول وتصعيد صلاحياتهم إلى مستوى Administrator.
If you want to get best quality of vulnerability data, you may have to visit VulDB.