CVE-2024-6723— WordPress plugin AI Engine 安全漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-6723の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AI Engine < 2.4.8 - Admin+ SQLi
ソース: NVD (National Vulnerability Database)
脆弱性説明
The AI Engine WordPress plugin before 2.4.8 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by admin users when viewing chatbot discussions.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin AI Engine 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin AI Engine 2.4.8之前版本存在安全漏洞，该漏洞源于在SQL语句中使用参数之前无法正确清理和转义参数。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-6723の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-6723のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-6723 厂商安全公告 (1)
- 🔗 AI Engine < 2.4.8 – Admin+ SQLi | CVE 2024-6723 | Plugin Vulnerabilities 記事全文を読む exploitvdb-entrytechnical-description
Same Patch Batch · Unknown · 2024-09-13 · 8 CVEs total
| CVE-2024-6493 | NinjaTeam Header Footer Custom Code < 1.2 - Admin+ Stored XSS | |
| CVE-2024-6617 | NinjaTeam Header Footer Custom Code <= 1.2 - Admin+ Stored XSS via CSS Styles | |
| CVE-2024-6850 | Carousel Slider < 2.2.14 - Editor+ Stored XSS | |
| CVE-2024-7129 | Appointment Booking Calendar < 1.6.7.43 - Admin+ Template Injection to RCE | |
| CVE-2024-7863 | Favicon Generator < 2.1 - Arbitrary File Upload via CSRF | |
| CVE-2024-7864 | Favicon Generator < 2.1 - Arbitrary File Deletion via CSRF | |
| CVE-2024-7133 | My Sticky Bar < 2.7.3 - Admin+ Stored XSS |
IV. 関連脆弱性
同じ製品: AI Engine
- CVE-2026-12510
AI Engine < 3.5.5 - Subscriber+Chatbot Discussion Disclosure - CVE-2026-12511
AI Engine < 3.5.5 - Editor+ Arbitrary File Write via Path Tr - CVE-2026-27407
WordPress AI Engine plugin <= 3.4.9 - Privilege Escalation v - CVE-2026-23802
WordPress AI Engine plugin <= 3.3.2 - Arbitrary File Upload - CVE-2025-7847
AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitr
同じベンダー: Unknown
- CVE-2026-9810
AI Chatbot & Workflow Automation by AIWU < 1.5.4 - Unauthent - CVE-2026-13402
Royal Elementor Addons < 1.7.1063 - Unauthenticated Private - CVE-2026-11961
User Registration & Membership < 5.2.3 - Unauthenticated Pri - CVE-2026-11966
User Registration & Membership < 5.2.3 - Unauthenticated Lim - CVE-2026-11575
PhonePe Payment Solutions < 3.1.0 - Unauthenticated Payment
V. CVE-2024-6723へのコメント
まだコメントはありません