AI Engine 插件 3.8.4 前媒体文件删除漏洞披露
热点事件观察中
AI Engine 插件 3.8.4 前媒体文件删除漏洞披露
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
安全研究者披露 CVE-2026-107745：WordPress AI Engine 插件（提供聊天机器人与 AI 功能）在 3.8.4 及以下所有版本中，upload_file 函数文件路径校验不足，导致具备 Subscriber 及以上权限的已认证攻击者可删除服务器上的任意媒体文件。 利用前提是管理员启用了 Public API 选项，且恶意上传后需等待每小时运行的 cleanup_files 任务执行。
AI 根据报道生成 · 2 天前更新
最新进展10月28日 10:33
CVE-2026-107745：WordPress AI Engine 插件 <= 3.8.4 存在订阅者级媒体文件删除漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- cve.nowCVE-2026-107745：WordPress AI Engine 插件 <= 3.8.4 存在订阅者级媒体文件删除漏洞
WordPress AI Engine 插件（提供聊天机器人与 AI 功能）在 3.8.4 及以下所有版本中，因 upload_file 函数文件路径校验不足，导致具备 Subscriber 及以上权限的已认证攻击者可删除服务器上的任意媒体文件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。