CVE-2026-75798
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka AI Engine przed wersją 3.7.2 nie przeprowadza kontroli autoryzacji na jednej z funkcji przeznaczonych tylko dla administratorów, polegając zamiast tego na tokenie wydawanym anonimowym odwiedzającym. Pozwala to nieuwierzytelnionym atakującym na uruchamianie własnych zapytań AI przeciwko skonfigurowanemu kontu dostawcy właściciela witryny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane wykorzystanie konta dostawcy AI, co może prowadzić do kosztów finansowych, wyczerpania limitów API lub naruszenia bezpieczeństwa danych. Atakujący może również wykorzystać to do przeprowadzenia ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację wtyczki AI Engine do wersji 3.7.2 lub nowszej. Należy również natychmiast unieważnić wszystkie wydane tokeny i sprawdzić logi użycia API.
Inne podatności w AI Engine
Zobacz wszystkie- CVE-2026-16955Średnie
Wtyczka AI Engine dla WordPressa przed wersją 3.6.6 nie ogranicza ścieżki pliku podanej przez użytkownika przed jego odczytaniem i wysłaniem do zewnętrznego serwisu. Umożliwia to użytkownikom z kontem subskrybenta odczyt dowolnych plików z serwera i ich eksfiltrację. Wymaga to włączenia niepublicznej funkcji API; w przeciwnym razie problem osiągalny przez administratora, co w multisite pozwala administratorowi podstrony na odczyt konfiguracji sieci.
- CVE-2026-65545Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AI Engine w wersjach do 3.6.8. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
- CVE-2026-12510Średnie
Wtyczka AI Engine dla WordPressa przed wersją 3.5.5 nie weryfikuje, czy użytkownik jest właścicielem rozmowy chatbota wskazanej przez identyfikator dostarczony przez klienta. Umożliwia to użytkownikom z dostępem na poziomie subskrybenta odczytywanie prywatnych rozmów innych użytkowników oraz przejmowanie ich rekordów rozmów, gdy funkcja dyskusji jest włączona.
- CVE-2026-27407Wysokie
Wersje AI Engine do 3.4.9 mają lukę, która pozwala na eskalację uprawnień edytora.
Oryginalny opis (angielski, źródło NVD)
The AI Engine WordPress plugin before 3.7.2 does not perform an authorisation check on one of its administration-only features, relying instead on a token it hands out to anonymous visitors, allowing unauthenticated attackers to run AI queries of their own choosing against the site owner's configured provider account.