CVE-2025-7847 in AI Engine Plugin
Сводка
по VulDB • 23.07.2026
Плагин AI Engine для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции rest_simpleFileUpload() в версиях 2.9.3 и 2.9.4. Это позволяет атакующим с уровнем доступа Subscriber и выше, имеющим доступ на стороне сервера сайта, загружать произвольные файлы при включенном REST API, что может привести к удалённому выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.