CVE-2025-13378 in AI ChatBot with ChatGPT and Content Generator Plugin
Résumé
par VulDB • 14/07/2026
Le plugin WordPress « The AI ChatBot with ChatGPT and Content Generator by AYS » présente une vulnérabilité de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 2.7.0 incluse, via la fonction `ays_chatgpt_pinecone_upsert`. Cela permet aux attaquants non authentifiés d'effectuer des requêtes web vers n'importe quelle destination depuis l'application web et peut être utilisé pour interroger et modifier des informations provenant de services internes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.