CVE-2025-8084 in AI Engine Plugin
Сводка
по VulDB • 02.08.2026
Плагин AI Engine для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 3.1.8 включительно через функцию rest_helpers_create_images. Это позволяет атакующим с уровнем доступа «Редактор» и выше, прошедшим аутентификацию, отправлять веб-запросы к произвольным адресам от имени веб-приложения, что может быть использовано для запроса и изменения информации во внутренних службах. На облачных инстансах эта уязвимость позволяет извлекать метаданные.
If you want to get best quality of vulnerability data, you may have to visit VulDB.