CVE-2024-4560

Nome do software vulnerável e versões afetadas:

Plugin Kognetiks Chatbot para WordPress, versões até a 1.9.9, inclusive

Descrição:

O problema está relacionado ao upload arbitrário de arquivos devido à falta de validação do tipo de arquivo na função chatbot chatgpt upload file to assistant. Isso permite que invasores não autenticados enviem arquivos arbitrários para o servidor do site afetado, possibilitando potencialmente a execução remota de código.

Recomendações:

Para versões até a 1.9.9, inclusive, atualize para uma versão que inclua uma correção para o problema de falta de validação do tipo de arquivo na função chatbot chatgpt upload file to assistant. Como solução temporária, considere desativar a função chatbot chatgpt upload file to assistant até que um patch esteja disponível.