CVE-2026-0746 in AI Engine Plugin
Résumé
par VulDB • 08/06/2026
Le plugin AI Engine pour WordPress est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 3.3.2 incluse, via la fonction 'get_audio'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber ou supérieur d'effectuer des requêtes web vers des destinations arbitraires en provenance de l'application web, et peut être utilisé pour interroger et modifier des informations provenant de services internes, si l'option "Public API" est activée dans les paramètres du plugin et que 'allow_url_fopen' est défini sur 'On' sur le serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.