AYS AI ChatBot with ChatGPT and Content Generator Plugin विशेषाधिकार वाढीचे प्रमाण वाढले

CVSS मेटा टेम्प स्कोअरसध्याची शोषक किंमत (≈)सीटीआई इंटरेस्ट स्कोअर
6.8$0-$5k0.00

सारांशमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो AYS AI ChatBot with ChatGPT and Content Generator Plugin जोपर्यंत 2.0.x वर WordPress मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन AYS_chatgpt_disconnect/AYS_chatgpt_connect/AYS_chatgpt_save_feedback. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. ही कमतरता CVE-2024-7714 या नावाने ओळखली जाते. दूरवरून हा हल्ला घडवून आणता येतो. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. प्रभावित घटक अद्ययावत करणे आवश्यक आहे. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो AYS AI ChatBot with ChatGPT and Content Generator Plugin जोपर्यंत 2.0.x वर WordPress मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन AYS_chatgpt_disconnect/AYS_chatgpt_connect/AYS_chatgpt_save_feedback. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-284 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती द्वारे Kieran Burge. डाउनलोडसाठी सल्ला wpscan.com वर शेअर केला आहे.

ही कमतरता CVE-2024-7714 या नावाने ओळखली जाते. 12/08/2024 रोजी CVE असाइन करण्यात आले. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1068 हल्ला तंत्रज्ञान म्हणून घोषित करतो.

परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे.

2.1.0 या आवृत्तीवर अपग्रेड केल्याने ही समस्या हाताळता येईल. प्रभावित घटक अद्ययावत करणे आवश्यक आहे.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

उत्पादनमाहिती:

प्रकार

विक्रेता

नाम

आवृत्ती:

CPE 2.3माहिती:

CPE 2.2माहिती:

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 7.1
VulDB मेटा टेम्प स्कोअर: 7.0

VulDB बेस स्कोअर: 7.3
VulDB टेम्प स्कोअर: 7.0
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 7.5
NVD सदिश: 🔍

CNA बेस स्कोअर: 6.5
CNA सदिश (WPScan): 🔍

CVSSv2माहिती:

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशसंमिश्रताप्रमाणीकरणगोपनीयता[संपादन]।सचोटीउपलब्धता
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Dayअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
आजअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: अपग्रेड करा
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

अपग्रेड करा: AI ChatBot with ChatGPT and Content Generator Plugin 2.1.0

टाइमलाइनमाहिती:

12/08/2024 🔍
27/09/2024 +46 दिवस 🔍
27/09/2024 +0 दिवस 🔍
07/10/2024 +10 दिवस 🔍

स्त्रोतमाहिती:

सल्लागार: wpscan.com
संशोधक: Kieran Burge
स्थान: पुष्टी केली

CVE: CVE-2024-7714 (🔍)
GCVE (CVE): GCVE-0-2024-7714
GCVE (VulDB): GCVE-100-278665

प्रवेशमाहिती:

तयार केली: 27/09/2024 09:00 AM
अद्ययावत: 07/10/2024 05:37 PM
बदल: 27/09/2024 09:00 AM (58), 01/10/2024 04:35 AM (12), 07/10/2024 05:37 PM (10)
संपूर्ण: 🔍
Cache ID: 253:9A9:103

चर्चा

अद्याप कोणतीही प्रतिक्रिया नाही. भाषा: mr + en.

कृपया टिप्पणी करण्यासाठी लॉग इन करा.

◂ मागील बाजूससिंहावलोकनपुढील ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!