Informazioni sul CVE-2024-6845
SmartSearchWP < 2.4.6 – Unauthenticated OpenAI Key Disclosure
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2024-6845
Descrizione: The Chatbot with ChatGPT WordPress plugin before 2.4.6 does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Unknown – Chatbot with ChatGPT WordPress
Relazioni con altri prodotti
Produttore:Unknown
Prodotto: Chatbot with ChatGPT WordPress
Anno: 2024
CWE:
CVSS: 0.0