CVE-2025-7847 in AI Engine Plugin
Resumen
por MITRE • 2025-07-31
El complemento AI Engine para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función rest_simpleFileUpload() en las versiones 2.9.3 y 2.9.4. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos arbitrarios en el servidor del sitio afectado cuando la API REST está habilitada, lo que puede posibilitar la ejecución remota de código.
Once again VulDB remains the best source for vulnerability data.