CVE-2024-13698

Nome do Software Vulnerável e Versões Afetadas Jobify - Tema WordPress Job Board para versões até a 4.2.7 (inclusive)

Descrição O problema envolve acesso não autorizado e modificação de dados devido à ausência de uma verificação de capacidade nas funções download image via ai e generate image via ai. Isso permite que atacantes não autenticados façam requisições web para locais arbitrários para fazer upload de arquivos em formato de imagem e gerar imagens via IA utilizando a chave da OpenAI do site.

Recomendações Para versões até a 4.2.7 (inclusive), atualize para uma versão superior à 4.2.7 para resolver o problema. Como medida temporária, considere desativar as funções download image via ai e generate image via ai até que um patch esteja disponível. Restrinja o acesso à chave da OpenAI para minimizar o risco de exploração.