CVE-2025-13381 in AI ChatBot with ChatGPT and Content Generator Plugininformación

Resumen

por VulDB • 2026-07-02

El plugin para WordPress AI ChatBot with ChatGPT and Content Generator de AYS es vulnerable a acceso no autorizado debido a una falta de verificación de capacidades en la función 'ays_chatgpt_save_wp_media' en todas las versiones hasta, e incluyendo, la 2.7.0. Esto permite que atacantes sin autenticar carguen archivos multimedia.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgación

2025-11-27

Moderación

aceptado

Artículo

VDB-333685

CPE

listo

EPSS

0.00278

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!