Külastaja kirjutab sinu lehe chatbotile sonumi. Hiljem avad WordPressi halduslaua ja see tekst käivitub sinu sisselogitud brauseris koodina. Just selline ahel oli võimalik AI Engine’i turvavea tõttu, millest teatati oktoobris 2026. AI ja WordPressi turvalisus ei tähenda siin ainult seda, et vajutad aeg-ajalt „Uuenda“.
Jotform AI Chatbotil on teine viga, millele ametlikku parandust veel pole. Kui kasutad kumbagi pluginat, vaata need täna üle. Ka siis, kui chatbot tundub lehel täiesti normaalselt töötavat.
Mis AI Engine’is juhtus?
Jordy Meow’ pluginal AI Engine - The Chatbot, AI Framework & MCP for WordPress on üle 90 000 aktiivse paigalduse. Selle slug on ai-engine. Wordfence avaldas 1. oktoobril 2026 teate CVE-2026-96561 kohta ja hindas vea raskusastmeks 7,2 ehk kõrge. Mõjutatud on versioonid kuni 3.8.0 kaasa arvatud. Versioon 3.8.1 parandas vea. Rünnaku alustamiseks polnud kontot vaja.
Kuidas avalikust vestlusest üldse halduslauani jõuti? Ahel käis nii:
- Saada sõnum. Igaüks sai pöörduda aadressi
/mwai-ui/v1/chats/submitpoole. Plugin ei lubanud külastajal määrata väljamodel, kuidmodel_läks filtrist läbi ja muudeti hiljem tagasi kujulemodel. - Jäta tekst vealogisse. Vigane väärtus tekitas vea. Plugin kirjutas toorteksti PHP vealogisse, nii et ründaja sai sinna võltsitud logiridu sokutada.
- Lase Advisoril seda lugeda. AI Engine’i Advisor saadab hiljutised PHP vead AI mudelile, et neile lahendusi küsida. Võltsitud read jõudsid mudeli sisendisse. See on kaudne prompt injection: ründaja tekst tuleb sisse materjali kaudu, mida AI pidigi lugema.
- Oota administraatorit. AI vastus salvestati ja kuvati Advisori halduslaua vidinas ilma turvalise väljastuseta. Kui administraator halduslaua avas, võis ründaja JavaScript käivituda tema sisselogginud brauseris.
Viimane samm on kõige ebameeldivam. Administraatori sessioonis töötav skript võib teha muudatusi, milleks administraatoril on õigus - näiteks luua konto või lisada tagauks. Eraldi lugu Ninja Formsi ja WPC Product Bundlesi peidetud tagauksest räägib kampaaniast, kus kasutati võltspluginat ja peidetud administraatoreid. See ei tähenda, et sama juhtus AI Engine’iga. Selle vea aktiivse ärakasutamise kohta avalikke teateid pole.
AI Engine 3.8.4 ilmus 8. oktoobril 2026. Parandus sellele ahelale on olemas alates versioonist 3.8.1, aga mina paigaldaksin 3.8.4. Selle muudatuste loendis on veel kaks turvaparandust: chatboti shortcode saab muuta prompt’i, mudelit või API võtit ainult siis, kui postituse autor võib muuta ka teiste postitusi; Searchi seadete vaate otsingu lõpp-punkt on piiratud administraatoritega.
Jotform AI Chatbot: parandust veel pole
Jotform - AI Chatbot, slug jotform-ai-chatbot, on aktiivne enam kui 5 000 paigaldusel. Patchstack avaldas 6. oktoobril 2026 teate CVE-2026-40803 kohta. Tegu on autentimist mittevajava murdskriptimise veaga, mille raskusaste on 7,1. Mõjutatud on versioonid kuni 3.8.2 kaasa arvatud.
Ründajal pole kontot vaja, kuid sisselogitud kasutaja, näiteks administraator, peab avama spetsiaalselt tehtud lehe või klõpsama vastavat linki. Patchstacki andmetel polnud 11. oktoobri 2026 seisuga ametlikku parandust. Uusim versioon oli 3.8.2, mis ilmus 24. septembril 2026. Sellele uuendamine viga ei kõrvalda.
Mina lülitaksin plugina välja ja eemaldaksin selle kuni parandatud versiooni ilmumiseni. Enne võid üles märkida, kus chatbot lehel kasutusel on, et pärast eemaldamist ei jääks külastajale tühja kohta või segast juhist. Kui klientidel on vaja küsimusi saata, kontrolli üle, et kontaktivorm või e-posti aadress oleks leitav. Ja ära ava administraatorina sisse logides kahtlasi linke lihtsalt sellepärast, et aadressis on sinu enda domeen. See ei tee linki ohutuks.
Miks AI ja WordPressi turvalisus nõuab teistmoodi pilku?
AI plugin võib lugeda vestlusi, vealoge, tootearvustusi, vormivastuseid või mujalt kogutud lehti. Siis saadab ta selle sisu mudelile ja näitab vastust halduslaua vidinas või postituses. Nii tekib tee külastaja sisestatud tekstist kohta, mida sina usaldad. Mudel ei muuda teksti turvaliseks ainult sellega, et sõnastab selle ümber. Ka mudeli väljundit tuleb käsitleda ebausaldusväärsena.
Sellised pluginad võivad hoida API võtmeid ning avada RESTi lõpp-punkte või MCP tööriistu, mille kaudu AI assistent saab sinu lehel tegutseda. AI Engine’i 3.8.4 muudatuste loendi järgi saavad MCP Plugins ja Themes valikud faile lugeda ja muuta. Kui lubad selle ligipääsu, suhtu ühendusse nagu veel ühte administraatorikontosse. Kes saab seda kasutada? Mida see muuta võib? Väikesele e-poele on AI kaudu failide muutmine enamasti rohkem võimu, kui vaja.
Prompt injection ei kao ära, kui palud AI-l viisakamalt käituda. Plugin peab piirama loetavat sisu, otsustama, kes võib tegevusi käivitada, ja mudeli vastust turvaliselt kuvama. Kui sa ei tea, kuhu sinu chatbot ligi pääseb, aitab AI WordPressi turvaanalüüs need piirid selgeks teha.
Kontrollnimekiri sinu lehe AI pluginatele
Ava pluginate nimekiri ja käi läbi iga AI funktsioon, ka kunagised katsetused. Koodi lugema ei pea. Alusta nendest küsimustest:
- Mida plugin loeb? Vaata seadistustest, kas tal on ligipääs vestlustele, logidele, tellimustele, postitustele, arvustustele või vormivastustele. Millistes neist on külastajate kirjutatud teksti? E-poes on näiteks tootearvustus hoopis teine asi kui sinu enda kirjutatud tootekirjeldus.
- Kuhu ta kirjutab? Kas vastus ilmub halduslaual või avaldatakse postituses? Kes selle enne üle vaatab? Kui väljund läheb otse lehele, tee proovipäring ja vaata, mida külastaja päriselt näeb.
- Kas MCP tööriistad või RESTi lõpp-punktid on avatud? Uuri, kes neid kasutada saab ja mida need teha lubavad. Lülita kasutamata võimalused välja. Ära jäta failide muutmise õigust sisse pelgalt selleks, et ehk kunagi läheb vaja.
- Kes haldab API võtmeid? Kontrolli, kus võtmeid hoitakse, kes võib neid muuta ja kas API teenusepakkuja lubab kululimiiti seada. Nii ei saa ootamatu kasutus märkamatult suureks arveks kasvada.
- Kui kiiresti saad uuendada? AI Engine saab turvaparandusi üsna sageli. Vaata oma versiooni ja mõtle, kes parandused paigaldab. Kui see töö muudkui edasi lükkub, võid tellida käsitsi tehtava WordPressi hoolduse. Uuenduse järel proovi ka üle, kas chatbot vastab ja lehe kujundus püsib paigas.
- Kas sa kasutad seda üldse? Kui chatboti prooviperiood lõppes ammu, eemalda plugin. Kasutamata funktsiooni pole mõtet veebi lehe külge jätta. Küsi vajadusel kolleegilt üle, kas mõni müügi- või tugiprotsess sellest veel sõltub.
Mida täna teha?
Kontrolli, kas sinu lehel on ai-engine või jotform-ai-chatbot, ka väljalülitatud pluginate hulgas. Uuenda AI Engine versioonile 3.8.4. Jotform AI Chatbot lülita välja ja eemalda, kuni ilmub parandatud versioon. Kui hoiatus ajab segadusse ja sa ei tea, kas sinu paigaldatud versioon on mõjutatud vaata juhendit kuidas kontrollida, kas plugina CVE puudutab sinu lehte.
Seejärel ava WordPressis kasutajate nimekiri ja vaata administraatorikontod üle. Tundmatu nimi või e-posti aadress? Uuri enne kustutamist, kust konto tuli ja mida sellega võidi muuta. Lõpuks kontrolli sisselülitatud AI funktsioone. Võib selguda, et mõni ammu unustatud chatbot saab siiani sinu lehel päringuid vastu võtta.