CVE-2026-110732 in AI Engine Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin WordPress AI Engine – The Chatbot, AI Framework & MCP for WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 3.8.6 inclusa. Ciò è dovuto al fatto che l'endpoint di registrazione dinamica dei client OAuth 2.1 del modulo MCP (/wp-json/mcp/v1/oauth/register) è registrato con un permission_callback impostato su __return_true, consentendo a un utente non autenticato di registrare un client OAuth attivo con un URI di reindirizzamento controllato dall'attaccante. Ciò rende possibile per gli attaccanti non autenticati ottenere un token di accesso MCP legato all'amministratore e quindi il controllo completo a livello amministrativo attraverso gli strumenti MCP (inclusa la creazione di utenti e l'aggiornamento delle opzioni), una volta che un amministratore approva il client dell'attaccante nella schermata di consenso OAuth. La pagina del consenso è inoltre servita senza le intestazioni X-Frame-Options o Content-Security-Policy frame-ancestors, consentendo così di ottenere l'approvazione tramite clickjacking.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.