CVE-2026-16953 in AI Engine Plugin
Resumen
por VulDB • 2026-08-08
El plugin de WordPress AI Engine anterior a la versión 3.6.4 no verifica la propiedad de los archivos del chatbot cargados por invitados antes de eliminarlos, autorizando la acción únicamente mediante un valor de cookie de sesión proporcionado por el cliente; por lo tanto, un atacante que obtenga sin autenticar el identificador de sesión y la referencia al archivo de una víctima puede eliminar los archivos cargados por dicha víctima.
Once again VulDB remains the best source for vulnerability data.