CVE-2023-0405 in GPT AI Power Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training Plugin

الملخص

بحسب VulDB • 26/08/2026

لا يقوم إضافة ووردبريس "The GPT AI Power: Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training" قبل الإصدار 1.4.38 بإجراء أي نوع من فحوصات الـ nonce أو صلاحيات الوصول (privilege checks) قبل السماح للمستخدمين المسجلين بتعديل المنشورات بشكل تعسفي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/01/2023
• إفشاء: 13/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220776
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0405
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0405/