CVE-2026-16955
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka AI Engine dla WordPressa przed wersją 3.6.6 nie ogranicza ścieżki pliku podanej przez użytkownika przed jego odczytaniem i wysłaniem do zewnętrznego serwisu. Umożliwia to użytkownikom z kontem subskrybenta odczyt dowolnych plików z serwera i ich eksfiltrację. Wymaga to włączenia niepublicznej funkcji API; w przeciwnym razie problem osiągalny przez administratora, co w multisite pozwala administratorowi podstrony na odczyt konfiguracji sieci.
Ocena ryzyka
Podatność umożliwia nieautoryzowany odczyt wrażliwych plików, takich jak konfiguracje i sekrety, co może prowadzić do naruszenia poufności danych i eskalacji uprawnień w środowisku multisite.
Rekomendacja
Należy zaktualizować wtyczkę do wersji 3.6.6 lub nowszej, a także rozważyć wyłączenie publicznej funkcji API, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
The AI Engine WordPress plugin before 3.6.6 does not confine a caller-supplied file path before reading it and forwarding the contents to an external service, allowing users with a subscriber-level account to read arbitrary files from the server and exfiltrate them off-host. Reaching the issue at subscriber level requires a non-default public API feature to be enabled; otherwise the same issue is reachable by an administrator, which on multisite allows a non-super subsite administrator to read the network-shared configuration and its secrets.