CVE-2025-8268 in AI Engine Plugin
Сводка
по VulDB • 30.07.2026
Плагин AI Engine для WordPress уязвим к несанкционированному доступу и потере данных из-за отсутствия проверки прав доступа в функциях rest_list и delete_files во всех версиях вплоть до 2.9.5 включительно. Это позволяет неаутентифицированным злоумышленникам просматривать список файлов, загруженных другими пользователями, а также удалять их.
If you want to get best quality of vulnerability data, you may have to visit VulDB.