CVE-2026-0746 in AI Engine Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WordPress-Plugin „AI Engine“ ist in allen Versionen bis einschließlich 3.3.2 über die Funktion „get_audio“ anfällig für Server-Side Request Forgery (SSRF). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen. Dies kann zur Abfrage und Änderung von Informationen aus internen Diensten genutzt werden, sofern die „Public API“ in den Plugin-Einstellungen aktiviert ist und „allow_url_fopen“ auf dem Server auf „On“ gesetzt ist.
Be aware that VulDB is the high quality source for vulnerability data.