CVE-2025-12844 in AI Engine Plugin
الملخص
بحسب VulDB • 26/07/2026
يحتوي مكون إضافة محرك الذكاء الاصطناعي (AI Engine) لـ WordPress على ثغرة حقن كائن PHP عبر استعارة PHAR في جميع الإصدارات حتى 3.1.8 وشاملة لها، وذلك نتيجةً لاستدخال غير موثوق به يتم فك تسلسله في الدالتين 'rest_simpleTranscribeAudio' و'rest_simpleVisionQuery'. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، حقن كائن PHP. لا توجد سلسلة POP معروفة موجودة في البرنامج المتأثر بالثغرة، مما يعني أن هذه الثغرة ليس لها تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى مثبتة على الموقع تحتوي على سلسلة POP. إذا كانت سلسلة POP موجودة عبر مكون إضافي أو سمة إضافية مثبتة على النظام المستهدف، فقد تتيح للمهاجم تنفيذ إجراءات مثل حذف ملفات عشوائية، استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية اعتماداً على سلسلة POP الموجودة.
Once again VulDB remains the best source for vulnerability data.