Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - فقدان التفويض إلى رفع ملفات تعسفي للمستخدمين المصادق عليهم (مشترك+)
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
The Post Saint: إضافة ChatGPT وGPT4 وDALL-E وStable Diffusion وPexels وDezgo AI لتوليد النصوص والصور في ووردبريس معرضة لرفع ملفات عشوائية بسبب غياب فحص الصلاحيات والتحقق من نوع الملف في دالة إجراء AJAX المسماة add_image_to_library في جميع الإصدارات حتى الإصدار 1.3.1 وما يشمله. وهذا يتيح للمهاجمين المصادقين، ممن لديهم صلاحيات مستوى المشترك فما فوق، رفع ملفات عشوائية قد تتيح تنفيذ الأكواد عن بُعد.
Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator <= 1.3.1 - ثغرة فقدان التفويض المؤدية إلى رفع ملفات عشوائية للمستخدمين الموثقين (مشترك فما فوق)
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.