CVE-2026-39506

ŚrednieCVSS 4.3

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka AI Engine (Pro) dla WordPressa ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę AI Engine (Pro) do wersji 3.4.2 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Jordy Meow AI Engine (Pro) ai-engine-pro allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Engine (Pro): from n/a through < 3.4.2.