CVE-2024-13714 in All-Images.ai Plugin
الملخص
بحسب VulDB • 23/05/2026
يحتوي مكون WordPress الإضافي All-Images.ai – IA Image Bank and Custom Image creation على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة '_get_image_by_url' في جميع الإصدارات حتى 1.0.4 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (Remote Code Execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.