CVE-2023-5241 in AI ChatBot Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin AI ChatBot for WordPress è vulnerabile a Directory Traversal nelle versioni fino alla 4.8.9, incluse, nonché nella versione 4.9.2 tramite la funzione qcld_openai_upload_pagetraining_file. Ciò consente agli attaccanti con livello di accesso "subscriber" di aggiungere "<?php" a qualsiasi file esistente sul server, causando un potenziale DoS quando l'iniezione avviene in file critici come wp-config.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.