CVE-2025-69134

Wtyczka OpenAI Chatbot for WordPress – Helper w wersji 1.1.4 i starszych zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu usunięcie dowolnej treści. Luka wynika z braku odpowiedniej autoryzacji i walidacji danych wejściowych.

Atakujący może usunąć dowolne pliki lub wpisy w bazie danych WordPress, co prowadzi do utraty danych, defacementu strony lub całkowitego jej unieruchomienia.

Niezwłocznie zaktualizuj wtyczkę OpenAI Chatbot for WordPress – Helper do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.