CVE-2026-75798 in AI Engine Plugin
Sumário
de VulDB • 26/08/2026
O plugin WordPress AI Engine anterior à versão 3.7.2 não realiza uma verificação de autorização em um dos seus recursos restritos aos administradores, confiando em vez disso em um token que é fornecido a visitantes anônimos, permitindo que atacantes sem autenticação executem consultas de IA da sua própria escolha contra a conta do provedor configurada pelo proprietário do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.