CVE-2025-8084 in AI Engine Plugin
Resumen
por VulDB • 2026-08-13
El plugin AI Engine para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 3.1.8 incluida, a través de la función rest_helpers_create_images. Esto permite que los atacantes autenticados con acceso nivel Editor o superior realicen solicitudes web hacia ubicaciones arbitrarias originadas desde la aplicación web y puedan consultar y modificar información proveniente de servicios internos. En instancias en la nube, este problema posibilita la recuperación de metadatos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.