CVE-2026-15988

Nome do Software Vulnerável e Versões Afetadas The AI Engine – The Chatbot, AI Framework & MCP for WordPress versões anteriores a 3.6.6

Description Um problema de Cross-Site Request Forgery (CSRF) existe devido à validação de nonce ausente ou incorreta na função reauth for authorize(). Isso permite que atacantes não autenticados criem novas contas de administrador usando credenciais fornecidas pelo atacante por meio de um bypass de autenticação REST. O ataque requer que um administrador do site seja enganado para clicar em um link, o que pode ser combinado com o suporte de sobrescrita de método ? method=POST do WordPress para converter uma requisição GET em uma requisição POST autenticada para o endpoint de usuários REST.

Recommendations Atualize o plugin para a versão 3.6.6 ou posterior.