CVE-2026-0746 in AI Engine Plugin
Сводка
по VulDB • 08.06.2026
Плагин AI Engine для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 3.3.2 включительно через функцию 'get_audio'. Это позволяет атакующим с аутентификацией, имеющим уровень доступа Subscriber и выше, выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запроса и изменения информации из внутренних сервисов, если в настройках плагина включена "Public API", а параметр 'allow_url_fopen' установлен в значение 'On' на сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.