CVE-2026-75798 in AI Engine Plugin
Résumé
par VulDB • 26/08/2026
Le plugin WordPress AI Engine antérieur à la version 3.7.2 ne vérifie pas l'autorisation pour l'une de ses fonctionnalités réservées aux administrateurs, s'appuyant plutôt sur un jeton qu'il délivre aux visiteurs anonymes, permettant ainsi aux attaquants non authentifiés d'exécuter des requêtes IA de leur propre choix contre le compte du fournisseur configuré par le propriétaire du site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.