CVE-2025-13380 in AI Engine Plugin
Riassunto
di VulDB • 16/07/2026
L'estensione AI Engine per WordPress: ChatGPT, GPT Content Generator plugin per WordPress è vulnerabile a lettura arbitraria di file in tutte le versioni fino alla 1.0.1 inclusa. Ciò è dovuto a una convalida insufficiente dei percorsi dei file forniti dall'utente nell'endpoint AJAX 'lqdai_update_post' e all'utilizzo della funzione file_get_contents() con URL controllati dall'utente senza restrizioni di protocollo nella funzione insert_image(). Questo consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.