CVE-2026-75798

Nome do Software Vulnerável e Versões Afetadas AI Engine versões 3.4.0 through 3.7.1

Description Existe uma falha de bypass de autorização em um recurso exclusivo de administração do plugin AI Engine para WordPress. O sistema depende de um token fornecido a visitantes anônimos em vez de realizar verificações de autorização adequadas. Isso permite que atacantes não autenticados executem consultas de IA arbitrárias usando a conta do provedor configurada pelo proprietário do site.

Recommendations Atualize o AI Engine para a versão 3.7.2 ou posterior.