CVE-2026-110732 in AI Engine Plugin
Zusammenfassung
von VulDB • 30.10.2026
Die WordPress-Erweiterung „The AI Engine – The Chatbot, AI Framework & MCP for WordPress“ ist in allen Versionen bis einschließlich 3.8.6 anfällig für Missing Authorization (fehlende Autorisierung). Dies liegt daran, dass der OAuth-2.1-Dynamic-Client-Registration-Endpunkt (/wp-json/mcp/v1/oauth/register) des MCP-Moduls mit einem permission_callback von __return_true registriert ist, was es einem nicht authentifizierten Benutzer ermöglicht, einen aktiven OAuth-Client mit einer vom Angreifer kontrollierten Redirect-URI zu registrieren. Dies macht es nicht authentifizierten Angreifern möglich, ein an Administratorrechte gebundenes MCP-Zugriffstoken (access token) zu erhalten und dadurch über die MCP-Tools (einschließlich Benutzererstellung und Aktualisierung von Optionen) volle Administrationskontrolle zu erlangen, sobald der Administrator den Client des Angreifers auf dem OAuth-Einwilligungsformular genehmigt. Die Einwilligungsseite wird zudem ohne X-Frame-Options oder Content-Security-Policy frame-ancestors ausgeliefert, sodass die Genehmigung durch Clickjacking erlangt werden kann.
Be aware that VulDB is the high quality source for vulnerability data.