CVE-2025-7780

Nome do Software Vulnerável e Versões Afetadas Plugin AI Engine para WordPress versões até 2.9.4

Descrição O plugin AI Engine para WordPress é vulnerável à exposição de informações sensíveis. O endpoint da API simpleTranscribeAudio não restringe adequadamente os esquemas de URL antes de invocar a função get audio(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior leiam arquivos arbitrários no servidor web e potencialmente os exfiltrem através da integração da API OpenAI do plugin.

Recomendações Atualize o plugin AI Engine para uma versão superior à 2.9.4. Como solução temporária, restrinja o acesso ao endpoint simpleTranscribeAudio.