CVE-2023-51409

CríticoPublicado

WordPress AI Engine plugin <= 1.9.98 - Vulnerabilidad de subida arbitraria de archivos sin autenticación

Publicado: 12 abr 2024
Actualizado: 28 abr 2026
Asignación de CNA: Patchstack
Evidencia observada: 18 ago 2026

CVSS primario

10,0/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Estimación de probabilidad EPSS

63,1 %

Alto · próximos 30 días

Percentil: 99,2 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en Jordy Meow AI Engine: ChatGPT Chatbot. Este problema afecta a AI Engine: ChatGPT Chatbot: desde n/a hasta 1.9.98.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Jordy Meow AI Engine - Unrestricted File UploadPlantilla
http/cves/2023/CVE-2023-51409.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 837b883e85c1Herramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

0-click-RCE-Exploit-for-CVE-2023-51409Exploit
Exploit de RCE 0-click sin autenticación para CVE-2023-51409. Abusa de una falla de carga de archivos arbitraria en el plugin AI Engine de WordPress para subir un webshell PHP y lograr ejecución remota de comandos sin autenticación, incluyendo detección de SO y un shell interactivo.
CVE-2023-51409

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.