CVE-2024-6451 in AI Engine Plugin
Résumé
par VulDB • 13/06/2026
AI Engine < 2.4.3 est vulnérable à une exécution de code à distance (RCE) via Log Poisoning. Le plugin WordPress AI Engine avant la version 2.5.1 ne valide pas l'extension du fichier « logs_path », permettant aux administrateurs de modifier les types de fichiers journaux, en passant de .log à .php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.