PT-2024-37899 · WordPress · Chatbot With Chatgpt

Kieran Burge · Publicado 2024-09-24 · Atualizado 2026-01-20 · CVE-2024-6845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 2.4.6 do plugin “Chatbot with ChatGPT” para WordPress

Descrição

O problema está relacionado à falta de autorização adequada em um dos pontos de extremidade REST do plugin, permitindo que usuários não autenticados recuperem uma chave codificada, que pode então ser decodificada, resultando no vazamento da chave da API da OpenAI.

Recomendações

Para versões anteriores à 2.4.6, atualize para a versão 2.4.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint REST vulnerável até que um patch seja aplicado. Evite usar o plugin afetado até que o problema seja resolvido.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-6845

Produtos afetados

Chatbot With Chatgpt

Referências · 9

• 🔥 https://wpscan.com/vulnerability/cfaaa843-d89e-42d4-90d9-988293499d26 · Exploit
• https://twitter.com/VulmonFeeds/status/1838898961072996545 · Publicação no Twitter
• https://t.me/cvenotify/95903 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6845 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838826365849579557 · Publicação no Twitter
• https://t.me/cvedetector/6290 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6845 · Aviso do Fabricante
• https://t.me/cveNotify/149318 · Publicação no Telegram
• https://t.me/cvenotify/97312 · Publicação no Telegram