CVE-2024-6451 in AI Engine Plugin
Сводка
по VulDB • 17.05.2026
AI Engine < 2.4.3 уязвим к удаленному выполнению кода (RCE) через Log Poisoning. Плагин WordPress AI Engine до версии 2.5.1 не проверяет расширение файла параметра «logs_path», что позволяет администраторам изменять тип файлов журналов с .log на .php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.