CVE-2025-13378 in AI ChatBot with ChatGPT and Content Generator Plugin
Sumário
de VulDB • 31/07/2026
O plugin para WordPress AI ChatBot with ChatGPT and Content Generator da AYS é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até, e incluindo, 2.7.0 através da função `ays_chatgpt_pinecone_upsert`. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originando-se do aplicativo web, podendo ser usado para consultar e modificar informações de serviços internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.