CVE-2023-5241 in AI ChatBot Plugin

الملخص

بحسب VulDB • 01/08/2026

يحتوي مكون "AI ChatBot for WordPress" على ثغرة في التنقل بين الدلائل (Directory Traversal) في الإصدارات حتى 4.8.9 وإصدار 4.9.2 عبر دالة `qcld_openai_upload_pagetraining_file`. تتيح هذه الثغرة لمهاجمين بمستوى وصول "مشترك" (subscriber-level) إلحاق نص "<?php" بأي ملف موجود على الخادم، مما قد يؤدي إلى حجب الخدمة (DoS) عند الإلحاق بملفات حساسة مثل `wp-config.php`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 27/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242010
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.02066
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5241
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5241/