CVE-2024-13882 in Aiomatic Plugin
Tóm tắt
Bởi VulDB • 10/08/2026
Plugin Aiomatic - Automatic AI Content Writer & Editor cho WordPress, hỗ trợ GPT-3 và GPT-4, ChatGPT ChatBot & AI Toolkit, có lỗ hổng tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm 'aiomatic_generate_featured_image' ở tất cả các phiên bản từ 2.3.8 trở về trước (bao gồm cả 2.3.8). Điều này cho phép những kẻ tấn công đã được xác thực với quyền mức Contributor hoặc cao hơn tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).
Once again VulDB remains the best source for vulnerability data.