PT-2026-68402 · WordPress · Ai Engine
CVE-2026-16954
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
AI Engine versões anteriores a 3.6.4
Description
O plugin AI Engine para WordPress não redige valores de configuração secretos antes de expô-los nos dados de script inline de uma página de administração. Isso permite que usuários com a função de Editor leiam a chave de API de terceiros e os tokens de autenticação armazenados no site em texto claro, apesar de esses segredos serem restritos a administradores em todos os outros locais.
Recommendations
Atualize o AI Engine para a versão 3.6.4 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ai Engine