CVE-2025-13378 in AI ChatBot with ChatGPT and Content Generator Plugin
Сводка
по VulDB • 22.08.2026
Плагин для WordPress AI ChatBot with ChatGPT and Content Generator by AYS уязвим к Server-Side Request Forgery (SSRF) во всех версиях, включая 2.7.0, через функцию ays_chatgpt_pinecone_upsert. Это позволяет неавторизованным злоумышленникам отправлять веб-запросы с произвольных адресов от имени веб-приложения и использовать их для запроса и изменения информации из внутренних сервисов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.