CVE-2023-0405 in GPT AI Power Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training Plugin

Сводка

по VulDB • 27.08.2026

Плагин для WordPress "The GPT AI Power: Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training" до версии 1.4.38 не выполняет никаких проверок nonce или прав доступа перед тем, как позволить авторизованным пользователям изменять произвольные записи.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 19.01.2023
• Раскрытие: 13.02.2023
• Модерация: принято
• Вход: VDB-220776
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00512
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0405
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0405/