CVE-2026-75798 in AI Engine Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das WordPress-Plugin „AI Engine“ vor Version 3.7.2 führt keine Autorisierungsprüfung für eine seiner nur für Administratoren vorgesehenen Funktionen durch und verlässt sich stattdessen auf ein Token, das es anonymen Besuchern ausstellt, was nicht authentifizierten Angreifern ermöglicht, eigene KI-Abfragen gegen den konfigurierten Provider-Account des Website-Betreibers auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.