CVE-2026-107745

Wtyczka AI Engine – The Chatbot, AI Framework & MCP dla WordPressa jest podatna na Insecure Direct Object Reference we wszystkich wersjach do 3.7.7 włącznie, poprzez parametr 'mediaId', z powodu braku walidacji klucza kontrolowanego przez użytkownika. Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może uzyskać dostęp do transkrypcji prywatnych załączników audio innych użytkowników, w tym administratorów. Podatność wymaga włączonego modułu Public API.

Wtyczka AI Engine dla WordPressa przed wersją 3.7.2 nie ogranicza adresu URL podanego przez wywołującego podczas mapowania go na lokalną ścieżkę pliku przed odczytaniem pliku i przesłaniem jego zawartości do zewnętrznej usługi. Pozwala to użytkownikom z kontem subskrybenta na odczyt dowolnych plików z serwera i ich eksfiltrację poza host. Osiągnięcie podatności na poziomie subskrybenta wymaga włączenia niepublicznej funkcji API; w przeciwnym razie problem jest osiągalny przez administratora, co w multisite pozwala administratorowi podwitryny niebędącemu superadministratorem na odczyt współdzielonej konfiguracji i jej sekretów.

Wtyczka AI Engine dla WordPressa przed wersją 3.6.1 nie weryfikuje, czy żądający użytkownik jest autoryzowany do działania na docelowym koncie przed wykonaniem uprzywilejowanych operacji zarządzania użytkownikami, co pozwala użytkownikom z rolą Administratora w podstronie Multisite na przejęcie dowolnego konta w sieci, w tym konta Administratora Sieci.

Wtyczka AI Engine dla WordPressa przed wersją 3.6.4 nie weryfikuje własności przesłanych plików gości przed ich usunięciem, opierając autoryzację wyłącznie na wartości sesyjnego ciasteczka dostarczonego przez klienta. Nieuwierzytelniony atakujący, który zdobędzie identyfikator sesji ofiary i odniesienie do pliku, może usunąć przesłane pliki ofiary.

Wtyczka AI Engine dla WordPressa przed wersją 3.6.4 nie usuwa poufnych wartości konfiguracyjnych przed ich ujawnieniem w danych skryptu inline na stronie administracyjnej, co pozwala użytkownikom z rolą edytora na odczytanie przechowywanych kluczy API i tokenów uwierzytelniających w postaci jawnego tekstu, mimo że te sekrety są ograniczone do administratorów w innych miejscach.

Wtyczka AI Engine dla WordPressa przed wersją 3.5.5 nie oczyszcza nazwy pliku dostarczonej przez użytkownika przed zapisem pobranego pliku, co umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie edytora zapisanie dowolnych danych w dowolnej lokalizacji na serwerze poprzez przejście ścieżki.

Wtyczka AI Engine dla WordPress jest podatna na Server-Side Request Forgery we wszystkich wersjach do 3.1.8 włącznie, poprzez funkcję rest_helpers_create_images. Uwierzytelnieni atakujący z poziomem dostępu Editor lub wyższym mogą wysyłać żądania do dowolnych lokalizacji i modyfikować informacje z usług wewnętrznych.