CVE-2025-12844 in AI Engine Plugin
要約
〜によって VulDB • 2026年07月19日
WordPress用AI Engineプラグインは、PHAR逆シリアライズによるPHPオブジェクト注入の脆弱性があります。この脆弱性は、'rest_simpleTranscribeAudio'および'rest_simpleVisionQuery'関数内で信頼できない入力の逆シリアライズを介して、バージョン3.1.8までの全バージョンに影響します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者はPHPオブジェクトを注入することが可能になります。脆弱なソフトウェア自体には既知のPOPチェーンが存在しないため、この脆弱性のみでは影響がありませんが、サイトにPOPチェーンを含む別のプラグインまたはテーマがインストールされている場合に限って影響が生じます。ターゲットシステムに追加のプラグインやテーマを通じてPOPチェーンが存在する場合、攻撃者は存在するPOPチェーンに応じて、任意のファイルの削除、機密データの取得、コードの実行などの操作を実行できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.