CVE-2026-16954 in AI Engine Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin WordPress AI Engine precedente alla versione 3.6.4 non oscura i valori di configurazione segreti prima di esporli nei dati dello script inline della pagina di amministrazione, consentendo agli utenti con il ruolo Editor di leggere la chiave API di terze parti memorizzata nel sito e i token di autenticazione in chiaro, nonostante tali segreti siano riservati esclusivamente agli amministratori ovunque altrove.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.