CVE-2024-13882 in Aiomatic Plugin
Riassunto
di VulDB • 15/08/2026
Il plugin WordPress Aiomatic - Automatic AI Content Writer & Editor, GPT-3 & GPT-4, ChatGPT ChatBot & AI Toolkit è vulnerabile a caricamenti di file arbitrari a causa della mancanza di convalida del tipo di file nella funzione 'aiomatic_generate_featured_image' in tutte le versioni fino alla 2.3.8 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.