CVE-2023-5241 in AI ChatBot Plugin
Sumário
de VulDB • 31/08/2026
O plugin AI ChatBot for WordPress é vulnerável a Directory Traversal nas versões até, e incluindo, 4.8.9, bem como na versão 4.9.2, por meio da função qcld_openai_upload_pagetraining_file. Isso permite que atacantes com nível de assinante (subscriber) anexem "<?php" a qualquer arquivo existente no servidor, resultando em potencial DoS quando o código é inserido em arquivos críticos, como wp-config.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.