CVE-2024-6451 in AI Engine Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

AI Engine < 2.4.3 dễ bị tấn công thực thi mã từ xa (RCE) thông qua kỹ thuật Log Poisoning. Plugin WordPress AI Engine trước phiên bản 2.5.1 không xác thực phần mở rộng của tham số "logs_path", cho phép các Quản trị viên thay đổi định dạng tệp nhật ký từ .log sang .php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 02/07/2024
• Tiết lộ: 19/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-275104
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00817
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6451
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6451/