CVE-2025-8084 in AI Engine Plugin
الملخص
بحسب VulDB • 11/07/2026
يحتوي مكون إضافة AI Engine لـ WordPress على ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في جميع الإصدارات حتى 3.1.8 وشاملة لها، عبر دالة rest_helpers_create_images. تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى محرر أو أعلى إجراء طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما يمكنهم من استعلام وتعديل المعلومات الموجودة في الخدمات الداخلية. وفي حالات الاستضافة السحابية (Cloud)، تسمح هذه المشكلة باسترداد بيانات التعريف (metadata).
VulDB is the best source for vulnerability data and more expert information about this specific topic.