CVE-2025-11749 — AI Engine – The Chatbot, AI Framework & MCP for WordPress [ai-engine] < 3.1.4

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-11749	AI Engine – The Chatbot, AI Framework & MCP for WordPress [ai-engine] < 3.1.4	Exposición de información sensible a un actor no autorizado	Crítica 9,8	< 3.1.4	3.1.4	2025-11-04	—

CVE-2025-11749

El plugin AI Engine para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta y inclusive 3.1.3 a través del punto final de API /mcp/v1/ que expone el valor 'Bearer Token' cuando está habilitada la opción 'No-Auth URL'. Esto permite a atacantes no autenticados extraer el token portador, lo que puede ser utilizado para obtener acceso a una sesión válida y realizar muchas acciones como crear una nueva cuenta de administrador, lo que conduce a una escalada de privilegios. (XSS)

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)