CVE:CVE-2023-0405
CNNVD:CNNVD-202302-901
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin GPT AI Power: Content Writer & ChatGPT & Image Generator & WooCommerce Product Writer & AI Training 1.4.38 版本之前存在安全漏洞，该漏洞源于在用户修改帖子之前，没有进行随机数校验。
solution:Upgrade gptaipower gpt_ai_power to a higher version than 1.4.38,and avoid the version (,1.4.38)