CVE-2024-6723 in AI Engine Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin WordPress AI Engine precedente alla versione 2.4.8 non sanifica e non effettua correttamente l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, causando un'iniezione SQL sfruttabile dagli utenti amministrativi durante la visualizzazione delle discussioni del chatbot.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 12/07/2024
• Divulgazione: 13/09/2024
• Moderazione: accettato
• Voce: VDB-277377
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (NVD)
• EPSS: 0.00450
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6723
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6723/