CVE-2026-16954 in AI Engine Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin AI Engine vor Version 3.6.4 maskiert keine geheimen Konfigurationswerte, bevor diese in den Inline-Skriptdaten einer Admin-Seite offengelegt werden, was Benutzern mit der Rolle „Editor“ ermöglicht, die gespeicherten Drittanbieter-API-Schlüssel und Authentifizierungstoken der Website im Klartext zu lesen, obwohl diese Geheimnisse an anderer Stelle ausschließlich für Administratoren eingeschränkt sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.