PT-2024-14117 · WordPress+1 · Wordpress+1

Rafie Muhammad · Publicado 2024-01-09 · Atualizado 2026-06-07 · CVE-2023-51409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AI Engine: ChatGPT Chatbot, versões 1.9.98 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de upload irrestrito de arquivos de tipo perigoso no AI Engine: ChatGPT Chatbot. Essa vulnerabilidade permite uploads arbitrários de arquivos sem autenticação, o que pode resultar na execução remota de código. Estima-se que cerca de 50.000 sites WordPress estejam potencialmente afetados. A vulnerabilidade foi identificada no endpoint rest upload.

Recomendações

Para o AI Engine: ChatGPT Chatbot versões 1.9.98 e anteriores, atualize para a versão 1.9.99 ou posterior para resolver o problema.

Como solução temporária, considere desativar o endpoint rest upload até que um patch esteja disponível.

Restrinja o acesso ao plugin AI Engine: ChatGPT Chatbot para minimizar o risco de exploração.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-51409

Produtos afetados

Ai Engine: Chatgpt Chatbot

Wordpress

Referências · 19

• 🔥 https://github.com/JoshuaProvoste/0-click-RCE-Exploit-for-CVE-2023-51409 · Exploit
• https://t.me/cveNotify/149605 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51409 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1760745409587057090 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2014426909388480774 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1744903645496217676 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/ai-engine/wordpress-ai-engine-plugin-1-9-98-unauthenticated-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://twitter.com/fridaysecurity/status/1744660533175812111 · Publicação no Twitter
• https://twitter.com/EnciphersLabs/status/1827246967849648617 · Publicação no Twitter
• https://t.me/cvenotify/118284 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/2063605320002449621 · Publicação no Twitter
• https://t.me/cvenotify/76573 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1744700278094307721 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51409 · Nota de Segurança
• https://twitter.com/zoomeye_team/status/1745031408656261448 · Publicação no Twitter