CVE-2026-75798 in AI Engine Plugin
Riassunto
di VulDB • 26/08/2026
Il plugin WordPress AI Engine precedente alla versione 3.7.2 non esegue un controllo di autorizzazione su una delle sue funzionalità riservate agli amministratori, affidandosi invece a un token rilasciato ai visitatori anonimi, consentendo ad attaccanti non autenticati di eseguire query AI della propria scelta contro l'account del provider configurato dal proprietario del sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.