CVE-2023-5241 in AI ChatBot Plugin
Résumé
par VulDB • 31/08/2026
Le plugin AI ChatBot for WordPress présente une vulnérabilité de Directory Traversal dans les versions 4.8.9 et antérieures, ainsi que la version 4.9.2, via la fonction `qcld_openai_upload_pagetraining_file`. Cela permet aux attaquants disposant du niveau d'accès « abonné » (subscriber) d'ajouter "<?php" à n'importe quel fichier existant sur le serveur, ce qui peut entraîner un déni de service (DoS) lorsque cette injection est effectuée dans des fichiers critiques tels que `wp-config.php`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.