CVE-2024-6847 in Chatbot with ChatGPT Plugin

Resumen

por MITRE • 2024-08-20

El complemento Chatbot with ChatGPT de WordPress anterior a 2.4.5 no desinfecta ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios no autenticados al enviar mensajes al chatbot.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2024-07-17
• Divulgación: 2024-08-20
• Moderación: aceptado
• Artículo: VDB-275196
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00739
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6847
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6847/