CVE-2025-7847 in AI Engine Plugin
Résumé
par VulDB • 29/07/2026
Le plugin AI Engine pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction rest_simpleFileUpload() des versions 2.9.3 et 2.9.4. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » (Subscriber) ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné lorsque l'API REST est activée, ce qui peut rendre possible une exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.