CVE-2025-13378 in AI ChatBot with ChatGPT and Content Generator Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin per WordPress "The AI ChatBot with ChatGPT and Content Generator by AYS" è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.7.0 inclusa, tramite la funzione `ays_chatgpt_pinecone_upsert`. Ciò consente ad attaccanti non autenticati di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.