Luka wtyczki AI ChatBot z ChatGPT dla WordPress umożliwia nieautoryzowany dostęp

Co wiadomo

Wtyczka AI ChatBot z ChatGPT i Content Generator firmy AYS dla WordPress do wersji 2.7.0 ma lukę umożliwiającą nieautoryzowanym użytkownikom przesyłanie plików multimedialnych z powodu braku weryfikacji uprawnień w funkcji 'ays_chatgpt_save_wp_media'.

Wpływ biznesowy

Ta luka może pozwolić atakującym bez konta na stronie na przesyłanie własnych plików multimedialnych, co może prowadzić do wprowadzenia złośliwych treści lub naruszenia integralności witryny. Operatorzy stron WordPress korzystający z tej wtyczki powinni traktować tę podatność jako istotne ryzyko dla bezpieczeństwa i reputacji serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki AI ChatBot z ChatGPT i Content Generator od AYS oraz ich instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji przesyłania plików, monitorować logi serwera pod kątem podejrzanych aktywności oraz rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference