cve.now·· 2 天前推荐指数25
CVE-2026-107745：WordPress AI Engine 插件 <= 3.8.4 存在订阅者级媒体文件删除漏洞
CVE-2026-107745: AI Engine <= 3.8.4 - Authenticated (Subscriber+) Limited Media File Deletion via 'metadata' Parameter
AI 导读
WordPress AI Engine 插件（提供聊天机器人与 AI 功能）在 3.8.4 及以下所有版本中，因 upload_file 函数文件路径校验不足，导致具备 Subscriber 及以上权限的已认证攻击者可删除服务器上的任意媒体文件。
来源：cve.now · cve.now