CVE-2026-12511 in AI Engine Plugin

Riassunto

di VulDB • 14/07/2026

Il plugin WordPress AI Engine precedente alla versione 3.5.5 non sanizza un nome di file fornito dall'utente prima di utilizzarlo per scrivere un file scaricato, consentendo agli utenti autenticati con accesso a livello di editor di scrivere byte controllati dall'attaccante in una posizione arbitraria sul server tramite path traversal.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: WPScan
• Prenotare: 17/06/2026
• Divulgazione: 14/07/2026
• Moderazione: accettato
• Voce: VDB-378262
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00157
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12511
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12511/