PT-2025-47787
CVE-2025-12973
·
Publicado
2025-11-20
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator plugin para WordPress versões até a 1.7.8
Descrição
O software é suscetível a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo dentro da função
storeFile(). Isso permite que atacantes com acesso de nível de Editor ou superior façam upload de qualquer tipo de arquivo no servidor, potencialmente levando à execução remota de código.Recomendações
Atualize o plugin S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress para uma versão superior à 1.7.8.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾