CVE-2026-23802 — AI Engine – The Chatbot, AI Framework & MCP for WordPress [ai-engine] < 3.3.3

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2026-23802	AI Engine – The Chatbot, AI Framework & MCP for WordPress [ai-engine] < 3.3.3	Carga de archivos sin restricción de tipo peligroso	Crítica 9,1	< 3.3.3	3.3.3	2026-02-25	—

CVE-2026-23802

El plugin The AI Engine – The Chatbot, AI Framework & MCP para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta y inclusive 3.3.2. Esto permite que atacantes autenticados con acceso de nivel Editor o superior suban archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código (RCE).

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)