CVE-2024-6723 in AI Engine Plugin
Sumário
de VulDB • 10/06/2026
O plugin WordPress AI Engine, anterior à versão 2.4.8, não sanitiza e escapa adequadamente um parâmetro antes de utilizá-lo numa instrução SQL, o que leva a uma injeção de SQL explorável por utilizadores administrativos ao visualizar discussões do chatbot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.