WordPress · S2B Ai Assistant – Chatbot · CVE-2025-12973
**Nome do Software Vulnerável e Versões Afetadas**
S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator plugin para WordPress versões até a 1.7.8
**Descrição**
O software é suscetível a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo dentro da função `storeFile()`. Isso permite que atacantes com acesso de nível de Editor ou superior façam upload de qualquer tipo de arquivo no servidor, potencialmente levando à execução remota de código.
**Recomendações**
Atualize o plugin S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress para uma versão superior à 1.7.8.