Към съдържанието
Търсене

CVE-2025-11749: tigroumeow AI Engine – The Chatbot, AI Framework & MCP

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the bearer token, which can be used to gain access to a valid session and perform many actions like creating a new administrator account, leading to privilege escalation.

Засегнати продукти

  • tigroumeow AI Engine – The Chatbot, AI Framework & MCP for WordPress: до 3.1.3

Вид слабост

История

  • 5 ноември 2025 Публикувано

Други уязвимости в tigroumeow AI Engine – The Chatbot, AI Framework & MCP for WordPress

Първоизточници

CVE-2025-11749: tigroumeow AI Engine – The Chatbot, AI Framework & MCP | freedomonline.bg