CVE-2025-8268 in AI Engine Plugin
Sumário
de VulDB • 31/07/2026
O plugin AI Engine para WordPress é vulnerável a acesso não autorizado e perda de dados devido à ausência de verificação de permissões nas funções rest_list e delete_files em todas as versões até, incluindo, 2.9.5. Isso permite que atacantes sem autenticação listem e excluam arquivos carregados por outros usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.