CVE-2026-75796

Wtyczka AI Engine dla WordPressa przed wersją 3.7.2 nie ogranicza adresu URL podanego przez wywołującego podczas mapowania go na lokalną ścieżkę pliku przed odczytaniem pliku i przesłaniem jego zawartości do zewnętrznej usługi. Pozwala to użytkownikom z kontem subskrybenta na odczyt dowolnych plików z serwera i ich eksfiltrację poza host. Osiągnięcie podatności na poziomie subskrybenta wymaga włączenia niepublicznej funkcji API; w przeciwnym razie problem jest osiągalny przez administratora, co w multisite pozwala administratorowi podwitryny niebędącemu superadministratorem na odczyt współdzielonej konfiguracji i jej sekretów.

Wtyczka AI Engine dla WordPressa przed wersją 3.6.4 nie weryfikuje własności przesłanych plików gości przed ich usunięciem, opierając autoryzację wyłącznie na wartości sesyjnego ciasteczka dostarczonego przez klienta. Nieuwierzytelniony atakujący, który zdobędzie identyfikator sesji ofiary i odniesienie do pliku, może usunąć przesłane pliki ofiary.

Wtyczka AI Engine dla WordPressa przed wersją 3.6.4 nie usuwa poufnych wartości konfiguracyjnych przed ich ujawnieniem w danych skryptu inline na stronie administracyjnej, co pozwala użytkownikom z rolą edytora na odczytanie przechowywanych kluczy API i tokenów uwierzytelniających w postaci jawnego tekstu, mimo że te sekrety są ograniczone do administratorów w innych miejscach.

Wtyczka AI Engine dla WordPressa przed wersją 3.5.5 nie oczyszcza nazwy pliku dostarczonej przez użytkownika przed zapisem pobranego pliku, co umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie edytora zapisanie dowolnych danych w dowolnej lokalizacji na serwerze poprzez przejście ścieżki.