CVE-2026-0746 in AI Engine Plugin
요약
\~에 의해 VulDB • 2026. 05. 13.
WordPress용 AI Engine 플러그인은 3.3.2 버전까지 모든 버전에서 'get_audio' 함수를 통해 서버 사이드 요청 위조(SSRF) 취약점이 존재합니다. 이를 통해 구독자(Subscriber) 레벨 이상의 권한을 가진 인증된 공격자는 웹 애플리케이션에서 출발하는 웹 요청을 임의의 위치로 수행할 수 있으며, 플러그인 설정에서 "Public API"가 활성화되고 서버에서 'allow_url_fopen'이 'On'으로 설정되어 있는 경우 내부 서비스의 정보를 조회하고 수정하는 데 악용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.