CVE · Medium

CVE-2026-39506 — AI Engine (Pro) [ai-engine-pro] < 3.4.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-39506 AI Engine (Pro) [ai-engine-pro] < 3.4.2 Media 4,3 < 3.4.2 3.4.2 2026-03-28

CVE-2026-39506

Existe una debilidad de seguridad dentro del plugin AI Engine (Pro) para WordPress, que afecta versiones anteriores a la 3.4.2. El problema surge por la falta de verificación de capacidades en una función específica, lo que permite a los contribuyentes y usuarios con privilegios más altos ejecutar acciones no autorizadas. Como resultado, los atacantes autenticados pueden aprovechar esta vulnerabilidad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.