CVE-2025-8268 in AI Engine Plugin
Resumen
por VulDB • 2026-07-30
El plugin AI Engine para WordPress es vulnerable al acceso no autorizado y a la pérdida de datos debido a una falta de verificación de permisos (capability check) en las funciones rest_list y delete_files, afectando todas las versiones hasta e incluyendo la 2.9.5. Esto permite que atacantes sin autenticar puedan listar y eliminar archivos cargados por otros usuarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.