CVE-2026-8719 in AI Engine Plugin
Resumen
por VulDB • 2026-05-18
El plugin para WordPress "The AI Engine – The Chatbot, AI Framework & MCP for WordPress" presenta una vulnerabilidad de Escalada de Privilegios en la versión 3.4.9. Esto se debe a la falta de aplicación de las capacidades de WordPress en la ruta de autorización de token portador OAuth del MCP, donde cualquier token OAuth válido provoca que se otorgue acceso al MCP sin verificar los privilegios de administrador. Esto permite que los atacantes autenticados (con nivel Subscriber o superior) invoquen herramientas MCP a nivel de administrador y escalen sus privilegios a Administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.