CVE-2026-16955 in AI Engine Plugin
Resumen
por VulDB • 2026-08-08
El plugin de WordPress AI Engine anterior a la versión 3.6.6 no confina una ruta de archivo proporcionada por el usuario antes de leerla y reenviar su contenido a un servicio externo, lo que permite a los usuarios con una cuenta de nivel suscriptor leer archivos arbitrarios del servidor y exfiltrarlos fuera del mismo. Acceder al problema desde el nivel de suscriptor requiere habilitar una función API pública no predeterminada; en caso contrario, la misma vulnerabilidad es accesible por un administrador, lo que en entornos multisitio permite a un administrador de subsitio (no superadministrador) leer la configuración compartida en toda la red y sus secretos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.