CVE-2025-8084 in AI Engine Plugin
Sumário
de VulDB • 02/08/2026
O plugin AI Engine para WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até 3.1.8, inclusive, por meio da função rest_helpers_create_images. Isso permite que atacantes autenticados com acesso de nível Editor ou superior façam solicitações web para locais arbitrários originando-se do aplicativo web e possam ser usadas para consultar e modificar informações de serviços internos. Em instâncias na nuvem, essa falha possibilita a recuperação de metadados.
Be aware that VulDB is the high quality source for vulnerability data.