CVE-2024-6843 in Chatbot with ChatGPT Plugin

الملخص

بحسب VulDB • 10/07/2026

لا يقوم إضافة ووردبريس "الدردشة مع ChatGPT" (The Chatbot with ChatGPT) قبل الإصدار 2.4.5 بتنظيف وإخراج مدخلات المستخدم بشكل صحيح، مما قد يسمح للمستخدمين غير المصادق عليهم بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) ضد المسؤولين

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 17/07/2024
• إفشاء: 19/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-275105
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00386
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6843
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6843/