CVE-2026-16955
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka AI Engine dla WordPressa przed wersją 3.6.6 nie ogranicza ścieżki pliku podanej przez użytkownika przed jego odczytaniem i wysłaniem do zewnętrznego serwisu. Umożliwia to użytkownikom z kontem subskrybenta odczyt dowolnych plików z serwera i ich eksfiltrację. Wymaga to włączenia niepublicznej funkcji API; w przeciwnym razie problem osiągalny przez administratora, co w multisite pozwala administratorowi podstrony na odczyt konfiguracji sieci.
Ocena ryzyka
Podatność umożliwia nieautoryzowany odczyt wrażliwych plików, takich jak konfiguracje i sekrety, co może prowadzić do naruszenia poufności danych i eskalacji uprawnień w środowisku multisite.
Rekomendacja
Należy zaktualizować wtyczkę do wersji 3.6.6 lub nowszej, a także rozważyć wyłączenie publicznej funkcji API, jeśli nie jest niezbędna.
Inne podatności w AI Engine
Zobacz wszystkie- CVE-2026-65566Wysokie
Wtyczka WordPress AI Engine (Meow Apps) w wersjach do 3.8.8 zawiera podatność Cross-Site Request Forgery (CSRF). Może ona pozwolić atakującemu na wymuszenie wykonania niepożądanych akcji w kontekście zalogowanego użytkownika.
- CVE-2026-112828Średnie
Wtyczka AI Engine firmy Meow Apps zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy AI Engine w wersjach od n/a do 3.8.6.
- CVE-2026-111041Średnie
Wtyczka AI Engine dla WordPressa przed wersją 3.7.9 nie weryfikuje, czy użytkownik wykonujący pewne akcje zarządzania mediami AI jest właścicielem docelowego obiektu lub ma prawo go edytować. Umożliwia to użytkownikom z rolą Editor i wyżej modyfikowanie lub zmianę typu dowolnych postów w witrynie, w tym treści, których nie mają prawa edytować.
- CVE-2026-110976Średnie
Wtyczka AI Engine dla WordPressa przed wersją 3.7.9 nie sprawdza, czy element przekazany do jednej z jej akcji medialnych należy do żądającego użytkownika, przed przekonwertowaniem go na załącznik i trwałym usunięciem. Umożliwia to użytkownikom z rolą Editor i wyżej usuwanie dowolnych postów każdego typu, w tym treści, których normalnie nie mogą usunąć, takich jak menu nawigacyjne, szablony bloków i style globalne.
- CVE-2026-110888Średnie
Wtyczka AI Engine firmy Meow Apps zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 3.8.3.
- CVE-2026-93623Średnie
Wtyczka AI Engine w wersjach do 3.7.8 zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów, do których nie powinien mieć uprawnień. Brak uwierzytelnienia przy odwołaniach do obiektów umożliwia manipulowanie identyfikatorami w celu uzyskania nieautoryzowanego dostępu.
- CVE-2026-75798Średnie
Wtyczka AI Engine przed wersją 3.7.2 nie przeprowadza kontroli autoryzacji na jednej z funkcji przeznaczonych tylko dla administratorów, polegając zamiast tego na tokenie wydawanym anonimowym odwiedzającym. Pozwala to nieuwierzytelnionym atakującym na uruchamianie własnych zapytań AI przeciwko skonfigurowanemu kontu dostawcy właściciela witryny.
- CVE-2026-65545Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AI Engine w wersjach do 3.6.8. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
- CVE-2026-12510Średnie
Wtyczka AI Engine dla WordPressa przed wersją 3.5.5 nie weryfikuje, czy użytkownik jest właścicielem rozmowy chatbota wskazanej przez identyfikator dostarczony przez klienta. Umożliwia to użytkownikom z dostępem na poziomie subskrybenta odczytywanie prywatnych rozmów innych użytkowników oraz przejmowanie ich rekordów rozmów, gdy funkcja dyskusji jest włączona.
- CVE-2026-27407Wysokie
Wersje AI Engine do 3.4.9 mają lukę, która pozwala na eskalację uprawnień edytora.
Oryginalny opis (angielski, źródło NVD)
The AI Engine WordPress plugin before 3.6.6 does not confine a caller-supplied file path before reading it and forwarding the contents to an external service, allowing users with a subscriber-level account to read arbitrary files from the server and exfiltrate them off-host. Reaching the issue at subscriber level requires a non-default public API feature to be enabled; otherwise the same issue is reachable by an administrator, which on multisite allows a non-super subsite administrator to read the network-shared configuration and its secrets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS