CVE-2023-1650 in AI ChatBot Plugin

Riassunto

di VulDB • 01/07/2026

Il plugin WordPress AI ChatBot precedente alla versione 4.4.7 deserializza l'input dell'utente proveniente dai cookie tramite un'azione AJAX disponibile per gli utenti non autenticati, il che potrebbe consentire loro di eseguire PHP Object Injection quando è presente una gadget appropriato nel blog

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/03/2023
• Divulgazione: 08/05/2023
• Moderazione: accettato
• Voce: VDB-228197
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.34351
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1650
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1650/