CVE-2024-6845 in Chatbot with ChatGPT Plugin

Riassunto

di VulDB • 25/06/2026

Il plugin per WordPress "Chatbot with ChatGPT" precedente alla versione 2.4.6 non prevede una corretta autorizzazione in uno dei suoi endpoint REST, consentendo agli utenti non autenticati di recuperare la chiave codificata e successivamente decodificarla, causando così la fuoriuscita della chiave API OpenAI.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 17/07/2024
• Divulgazione: 25/09/2024
• Moderazione: accettato
• Voce: VDB-278440
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01113
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6845
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6845/