何が起きたか
2026年8月1日公開（CVSS 8.8/High）。AI Engineプラグイン——WordPressチャットボット、AIフレームワーク統合、MCPサーバーをバンドル——のOAuth形式の再認証エンドポイントでCSRFノンスの検証に失敗し、実際の管理者のブラウザがリクエストを実行したときに不正管理者アカウントを作成するリクエストを鍛造する攻撃者を許可します。
なぜ重要か
AI Engineは最も広くインストールされているWordPress AI/チャットボット/MCPプラグインの1つです。CSRFエクスプロイトの成功はWordPressサイトとその接続されたAI/MCP設定（APIキー、接続モデル、チャットボットデータ）の完全な管理制御をもたらし、攻撃者にサイトのAI統合が接するバックエンドシステムへのピボット足がかりを与えます。
攻撃経路
`reauth_for_authorize`関数で見落とされた/不正なノンス検証により、認証されていない攻撃者は、ログイン中のサイト管理者を欺いて攻撃者が指定した認証情報で新しい管理者アカウントを作成し、完全なサイト乗っ取りを許可するCSRFリクエストを生成できます。
影響を受けるシステム
AI Engine – The Chatbot、AI Framework & MCP for WordPress、バージョン3.6.5以下のすべてのバージョン
緩和策
AI Engineをバージョン3.6.6以上に更新してください。