WordPress plugin AI Engine – The Chatbot and AI Framework for WordPress 代码问题漏洞

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2026-01-28 00:00:00
更新时间：2026-01-29 00:00:00
CVE编号：CVE-2026-1400
CNNVD-ID：CNNVD-202601-4794
漏洞平台：WordPress
CVSS评分：

漏洞来源

暂无

漏洞详情

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin AI Engine – The Chatbot and AI Framework for WordPress 3.3.2及之前版本存在代码问题漏洞，该漏洞源于缺少文件类型验证，可能导致任意文件上传。

参考资料

来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/browser/ai-engine/tags/3.3.0/classes/rest.php#L1104 来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/browser/ai-engine/tags/3.3.0/classes/rest.php#L1141 来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/changeset/3447500/ai-engine/trunk/classes/rest.php 来源:www.wordfence.com 链接:https://www.wordfence.com/threat-intel/vulnerabilities/id/d5227269-4406-4fcf-af37-f1db0af857d6?source=cve