CVE-2025-7847 in AI Engine Plugin
要約
〜によって VulDB • 2026年07月20日
WordPress用AI Engineプラグインには、バージョン2.9.3および2.9.4におけるrest_simpleFileUpload()関数でのファイルタイプの検証欠如により、任意のファイルアップロードが可能な脆弱性が存在します。これにより、REST APIが有効になっている場合、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.