CVE-2026-0746 in AI Engine Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin AI Engine per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 3.3.2 inclusa, tramite la funzione 'get_audio'. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber o superiore di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni, se l'opzione "Public API" è abilitata nelle impostazioni del plugin e 'allow_url_fopen' è impostato su 'On' sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.