WordPress · The Ai Engine: Chatbots · CVE-2024-0378
**Nome do software vulnerável e versões afetadas**
O plugin “The AI Engine: Chatbots, Generators, Assistants, GPT 4 and more!” para versões do WordPress até a 2.2.0, inclusive
**Descrição**
O problema está relacionado a um ataque de Cross-Site Scripting (XSS) armazenado por meio dos dados de chat de IA quando o rastreamento de discussões está ativado, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página infectada.
**Recomendações**
Para versões até a 2.2.0, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas. Como solução temporária, considere desativar o rastreamento de discussões para minimizar o risco de exploração.