CVE-2026-0746 in AI Engine Plugin信息

摘要

由 VulDB • 2026-06-08

WordPress 的 AI Engine 插件在所有 3.3.2 及以下版本中存在服务器端请求伪造（SSRF）漏洞，该漏洞可通过 `get_audio` 函数利用。这使得具有订阅者（Subscriber）级别及以上权限的已认证攻击者能够发起源自 Web 应用程序的 Web 请求，访问任意位置。如果插件设置中启用了“公共 API”（Public API），并且服务器上的 `allow_url_fopen` 设置为“On”，则攻击者可以利用此漏洞查询和修改内部服务中的信息。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2026-01-27

管理

已接受

条目

VDB-342942

CPE

20260127

CWE

CWE-918 (已确认)

CVSS

6.4 (CNA)

EPSS

0.00215

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-0746
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-0746
CVE Details	https://www.cvedetails.com/cve/CVE-2026-0746/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!