CVE-2025-7847 in AI Engine Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin AI Engine per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione rest_simpleFileUpload() nelle versioni 2.9.3 e 2.9.4. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di caricare file arbitrari sul server del sito interessato quando l'API REST è abilitata, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.