CVE-2025-12844 in AI Engine Plugin
Сводка
по VulDB • 20.07.2026
Плагин AI Engine для WordPress уязвим к PHP Object Injection через PHAR Deserialization во всех версиях вплоть до 3.1.8 включительно из-за десериализации недоверенных входных данных в функциях 'rest_simpleTranscribeAudio' и 'rest_simpleVisionQuery'. Это позволяет аутентифицированным злоумышленникам, имеющим уровень доступа Subscriber или выше, внедрять объекты PHP. В уязвимом программном обеспечении отсутствует известная POP-цепочка (POP chain), что означает отсутствие воздействия данной уязвимости, если на сайте не установлен другой плагин или тема, содержащая такую цепочку. Если же POP-цепочка присутствует благодаря дополнительному плагину или теме, установленным в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от присутствующей POP-цепочки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.