CVE-2025-7847 in AI Engine Plugin
Sumário
de VulDB • 06/08/2026
O plugin AI Engine para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função rest_simpleFileUpload() nas versões 2.9.3 e 2.9.4. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, façam upload de arquivos arbitrários no servidor do site afetado quando a API REST estiver habilitada, o que pode possibilitar a execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.