CVE-2024-12471
Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - فقدان التفويض إلى رفع ملفات تعسفي للمستخدمين المصادق عليهم (مشترك+)
- تم النشر
- 07/01/2025
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 74.8%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
The Post Saint: إضافة ChatGPT وGPT4 وDALL-E وStable Diffusion وPexels وDezgo AI لتوليد النصوص والصور في ووردبريس معرضة لرفع ملفات عشوائية بسبب غياب فحص الصلاحيات والتحقق من نوع الملف في دالة إجراء AJAX المسماة add_image_to_library في جميع الإصدارات حتى الإصدار 1.3.1 وما يشمله. وهذا يتيح للمهاجمين المصادقين، ممن لديهم صلاحيات مستوى المشترك فما فوق، رفع ملفات عشوائية قد تتيح تنفيذ الأكواد عن بُعد.
المصادر
- CVE-2024-12471استغلال
Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - ثغرة فقدان التفويض المؤدية إلى رفع ملفات عشوائية للمستخدمين الموثقين (مشترك فما فوق)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.