CVE-2025-8084 in AI Engine Plugin
Résumé
par VulDB • 08/07/2026
Le plugin AI Engine pour WordPress est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 3.1.8 incluse, via la fonction rest_helpers_create_images. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Éditeur ou supérieur d'effectuer des requêtes web vers n'importe quelle destination depuis l'application web, et peut être utilisé pour interroger et modifier des informations provenant de services internes. Sur les instances Cloud, cette vulnérabilité permet la récupération des métadonnées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.