CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - 已认证（贡献者及以上）任意文件读取 WordPress 的 AI Engine for WordPress 插件在其图片插入功能中存在一个漏洞，该漏洞允许任何具有文章编辑能力的已认证用户 （贡献者、作者、编辑、管理员）从服务器下载任意文件。该漏洞源于 lqdaiupdatepost AJAX 端点缺乏适当的能力检查，以及 insertimage 函数使用 filegetcontents 处理用户控制的 URL 时没有进行协议验证，从而允许通过 file://...