PT-2025-47787 · WordPress · S2B Ai Assistant – Chatbot

Ryan Kozak · Publicado 2025-11-21 · Atualizado 2025-11-22 · CVE-2025-12973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator plugin para WordPress versões até a 1.7.8

Descrição O software é suscetível a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo dentro da função storeFile(). Isso permite que atacantes com acesso de nível de Editor ou superior façam upload de qualquer tipo de arquivo no servidor, potencialmente levando à execução remota de código.

Recomendações Atualize o plugin S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator para WordPress para uma versão superior à 1.7.8.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-12973

Produtos afetados

S2B Ai Assistant – Chatbot

Referências · 9

• 🔥 https://github.com/d0n601/CVE-2025-12973 · Exploit
• https://t.me/CVEtracker/37959 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/ac9d2b64-aff6-418a-bfe7-ec91b177ad6b?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12973 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/s2b-ai-assistant/trunk/lib/helpers/Utils.php · Nota
• https://ryankozak.com/posts/cve-2025-12973 · Nota
• https://twitter.com/VulmonFeeds/status/1992026565907972566 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991910849670181078 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3399267%40s2b-ai-assistant&new=3399267%40s2b-ai-assistant&sfp_email=&sfph_mail= · Nota