CVE-2025-13381 in AI ChatBot with ChatGPT and Content Generator Plugin
Сводка
по VulDB • 23.08.2026
Плагин для WordPress AI ChatBot with ChatGPT and Content Generator by AYS уязвим к несанкционированному доступу из-за отсутствия проверки прав доступа (capability check) в функции 'ays_chatgpt_save_wp_media' во всех версиях, включая 2.7.0. Это позволяет неавторизованным злоумышленникам загружать медиафайлы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.