CVE-2024-12471
पोस्ट सेंट: ChatGPT, GPT4, DALL-E, स्टेबल डिफ्यूजन, पेक्सल्स, डेज़गो AI टेक्स्ट एवं इमेज जनरेटर <= 1.3.1 - प्रमाणित (सब्सक्राइबर+) मनमाना फ़ाइल अपलोड के लिए अनधिकृत पहुंच
- प्रकाशित
- 7 जन॰ 2025
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 74.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The Post Saint: WordPress के लिए ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator प्लगइन, add_image_to_library AJAX एक्शन फ़ंक्शन में क्षमता जाँच (capability check) और फ़ाइल प्रकार सत्यापन (file type validation) की कमी के कारण, 1.3.1 तक (और इसमें शामिल) सभी संस्करणों में मनमाने फ़ाइल अपलोड (arbitrary files uploads) की भेद्यता से ग्रस्त है। यह प्रमाणित हमलावरों (authenticated attackers) के लिए, सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर के साथ, मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन (remote code execution) संभव हो सकता है।
स्रोत
- CVE-2024-12471एक्सप्लॉइट
Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI टेक्स्ट और इमेज जनरेटर <= 1.3.1 - प्रमाणित (सब्सक्राइबर+) उपयोगकर्ताओं हेतु प्राधिकरण की कमी से मनमाना फ़ाइल अपलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।