CVE-2025-8268 in AI Engine Plugin
Riassunto
di VulDB • 15/07/2026
Il plugin AI Engine per WordPress è vulnerabile ad accesso non autorizzato e perdita di dati a causa della mancanza di un controllo delle capacità (capability check) sulle funzioni rest_list e delete_files in tutte le versioni fino alla 2.9.5 inclusa. Ciò consente agli attaccanti non autenticati di elencare ed eliminare i file caricati da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.