WordPressプラグイン「AI Engine」にメディアファイル削除の脆弱性（CVE-2026-107745）

CVSS 4.2 MEDIUM

対象	プラグイン AI Engine （AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini）有効インストール約 90,000 件
影響バージョン	3.8.4 以下
修正版	3.8.5
CVE	CVE-2026-107745
種類	任意ファイル操作（Improper Limitation of a Pathname to a Restricted Directory）
悪用される確率（EPSS）	0.32%（全脆弱性の上位 75%）
公表	2026年10月27日　当サイト掲載: 2026年11月2日 12:19

何が起きるか

AI Engine 3.8.4以前では、ファイルの保存場所の確認が不十分なため、購読者以上のアカウントでサーバー上のメディアファイルを削除される恐れがあります。管理者がPublic APIを有効にしている場合のみ影響します。

想定される被害と条件

サイト上の画像やPDFなどのメディアファイルが削除され、ページの画像が表示されなくなる恐れがあります
削除されたファイルは、バックアップが無いと元に戻せない場合があります
被害が起きるのは、AI Engineの設定でPublic APIが有効になっている場合に限られます
悪用には購読者以上のログインアカウントが必要です。会員登録を誰でもできるサイトでは危険性が高まります
削除は、1時間ごとに自動で動くファイル整理処理のタイミングで実行されます

今日やること

AI Engineを3.8.5以上に更新してください。すぐに更新できない場合は、Public APIを無効にするか、プラグインの停止を検討してください。

すぐに更新できない場合

AI Engineの設定でPublic APIを無効にしてください。あわせて、不要であれば「誰でもユーザー登録可能」の設定をオフにしてください。

更新後に確認すること

「メディア」→「ライブラリ」を開き、画像が欠けている（表示されない）ファイルが無いか確認する
主要なページを表示し、画像やダウンロードファイルが正しく表示・取得できるか確認する
「ユーザー」一覧を開き、身に覚えのない購読者アカウントが最近作られていないか確認する
ファイルの欠けが見つかった場合は、バックアップから該当ファイルを復元する

不審な投稿・ユーザー・ファイルが見つかった場合は、専門家への相談をおすすめします。

AI Engine の現在の情報（WordPress.org、2026-11-02 取得）

最新版	3.8.9 修正版を含む
対応 WordPress	6.0 以上（検証済み 7.1.4）
最終更新	2026-10-31 1:53pm GMT
有効インストール	90,000+
リンク	WordPress.org のページ　公式サイト

このプラグイン、自分のサイトにも入っている？ URL を入れるだけの無料チェック →

原文（Wordfence Intelligence）

The AI Engine – The Chatbot, AI Framework & MCP for WordPress plugin for WordPress is vulnerable to limited media file deletion due to insufficient file path validation in the upload_file function in all versions up to, and including, 3.8.4 This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary media files on the server. This requires the administrator to have enabled the Public API option, and exploitation depends on the hourly cleanup_files task running after the malicious upload.

参考リンク

https://www.wordfence.com/threat-intel/vulnerabilities/id/d4f8607c-711e-4d0e-8379-49346033a837?source=api-prod

脆弱性情報の出典と著作権

脆弱性情報の出典: Wordfence Intelligence のレコード。Copyright 2012-2026 Defiant Inc. License: Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. Read more.

CVE: Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Terms of Use.

EPSS: FIRST.org。悪用確認（KEV）: CISA。

本ページの作成について: 上記の出典データをもとに、「何が起きるか」「今日やること」「更新後に確認すること」などの日本語解説は生成 AI が作成し、サイトの主治医が随時確認しています。誤りに気づかれた場合はお問い合わせください。