PT-2024-15571 · WordPress · Ai Chatbot
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin AI ChatBot para o WordPress, versões até a 5.3.4, inclusive
Descrição
O problema está relacionado à ausência de uma verificação de permissão na função
openai file upload callback, permitindo que invasores autenticados com acesso de nível de assinante ou superior enviem arquivos para uma conta OpenAI vinculada. Isso possibilita a modificação não autorizada de dados.Recomendações
Para versões até a 5.3.4, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
openai file upload callback.Como solução temporária, considere desativar a função
openai file upload callback até que um patch esteja disponível.Correção
Improper Access Control
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ai Chatbot