CVE-2026-75798 in AI Engine Plugin
Resumen
por VulDB • 2026-08-26
El plugin de WordPress AI Engine anterior a la versión 3.7.2 no realiza una comprobación de autorización en una de sus funciones reservadas exclusivamente para administradores, confiando en su lugar en un token que otorga a los visitantes anónimos, lo que permite a atacantes sin autenticar ejecutar consultas de IA bajo su propia elección contra la cuenta del proveedor configurada por el propietario del sitio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.