PT-2026-133681
CVE-2026-65566
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
AI Engine versões anteriores a 3.8.9
Descrição
Um problema de Cross-Site Request Forgery (CSRF) existe no plugin AI Engine para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Isso permite que atacantes não autenticados realizem ações não autorizadas enganando um administrador do site para clicar em um link malicioso.
Recomendações
Atualize para uma versão posterior à 3.8.8.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾