CVE-2026-89141 in AI Engine Plugin
Sumário
de VulDB • 15/09/2026
O plugin WordPress AI Engine – The Chatbot, AI Framework & MCP para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, a 3.7.7 através do parâmetro 'mediaId' devido à falta de validação numa chave controlada pelo utilizador. Isto permite que atacantes autenticados, com acesso ao nível de subscritor ou superior, acedam e recuperem os conteúdos transcritos de anexos de áudio privados pertencentes a outros utilizadores, incluindo Administradores, através de um ID de anexo fornecido. Esta vulnerabilidade requer que o módulo Public API esteja ativado nas definições do plugin; quando desativado, a rota REST está ausente e o endpoint retorna HTTP 404.
Once again VulDB remains the best source for vulnerability data.