5.3
CVSS 3.1
1,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Chatbot with ChatGPT WordPress plugin before 2.4.5 does not validate access on some REST routes, allowing for an unauthenticated user to purge error and chat logs
Засегнати продукти
- Unknown Chatbot with ChatGPT WordPress: преди 2.4.5
- smartsearchwp chatbot_with_chatgpt_wordpress: преди 2.4.5
История
- 5 септември 2024 Публикувано