WordPress AI Power插件未授权任意文件上传漏洞(CVE-2024-10392)

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞名称：AI Power: Complete AI Pack <= 1.8.89 - Unauthenticated Arbitrary File Upload 2. CVSS评分：9.8 (Critical) 3. 公开发布日期：2024年10月30日 4. 最后更新日期：2024年10月31日 5. 研究者：vgo0 6. 受影响版本：<= 1.8.89 7. 已修复版本：1.8.90 8. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 9. 参考链接：plugins.trac.wordpress.org 10. 漏洞类型：Unrestricted Upload of File with Dangerous Type 11. 漏洞编号：CVE-2024-10392 12. 漏洞评分：9.8 (Critical) 13. 公开发布日期：2024年10月30日 14. 最后更新日期：2024年10月31日 15. 研究者：vgo0 16. 受影响版本：<= 1.8.89 17. 已修复版本：1.8.90 18. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 19. 参考链接：plugins.trac.wordpress.org 20. 漏洞类型：Unrestricted Upload of File with Dangerous Type 21. 漏洞编号：CVE-2024-10392 22. 漏洞评分：9.8 (Critical) 23. 公开发布日期：2024年10月30日 24. 最后更新日期：2024年10月31日 25. 研究者：vgo0 26. 受影响版本：<= 1.8.89 27. 已修复版本：1.8.90 28. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 29. 参考链接：plugins.trac.wordpress.org 30. 漏洞类型：Unrestricted Upload of File with Dangerous Type 31. 漏洞编号：CVE-2024-10392 32. 漏洞评分：9.8 (Critical) 33. 公开发布日期：2024年10月30日 34. 最后更新日期：2024年10月31日 35. 研究者：vgo0 36. 受影响版本：<= 1.8.89 37. 已修复版本：1.8.90 38. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 39. 参考链接：plugins.trac.wordpress.org 40. 漏洞类型：Unrestricted Upload of File with Dangerous Type 41. 漏洞编号：CVE-2024-10392 42. 漏洞评分：9.8 (Critical) 43. 公开发布日期：2024年10月30日 44. 最后更新日期：2024年10月31日 45. 研究者：vgo0 46. 受影响版本：<= 1.8.89 47. 已修复版本：1.8.90 48. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 49. 参考链接：plugins.trac.wordpress.org 50. 漏洞类型：Unrestricted Upload of File with Dangerous Type 51. 漏洞编号：CVE-2024-10392 52. 漏洞评分：9.8 (Critical) 53. 公开发布日期：2024年10月30日 54. 最后更新日期：2024年10月31日 55. 研究者：vgo0 56. 受影响版本：<= 1.8.89 57. 已修复版本：1.8.90 58. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 59. 参考链接：plugins.trac.wordpress.org 60. 漏洞类型：Unrestricted Upload of File with Dangerous Type 61. 漏洞编号：CVE-2024-10392 62. 漏洞评分：9.8 (Critical) 63. 公开发布日期：2024年10月30日 64. 最后更新日期：2024年10月31日 65. 研究者：vgo0 66. 受影响版本：<= 1.8.89 67. 已修复版本：1.8.90 68. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 69. 参考链接：plugins.trac.wordpress.org 70. 漏洞类型：Unrestricted Upload of File with Dangerous Type 71. 漏洞编号：CVE-2024-10392 72. 漏洞评分：9.8 (Critical) 73. 公开发布日期：2024年10月30日 74. 最后更新日期：2024年10月31日 75. 研究者：vgo0 76. 受影响版本：<= 1.8.89 77. 已修复版本：1.8.90 78. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 79. 参考链接：plugins.trac.wordpress.org 80. 漏洞类型：Unrestricted Upload of File with Dangerous Type 81. 漏洞编号：CVE-2024-10392 82. 漏洞评分：9.8 (Critical) 83. 公开发布日期：2024年10月30日 84. 最后更新日期：2024年10月31日 85. 研究者：vgo0 86. 受影响版本：<= 1.8.89 87. 已修复版本：1.8.90 88. 描述：AI Power: Complete AI Pack插件在处理上传文件时存在未授权任意文件上传漏洞，由于在所有版本（<= 1.8.89）中缺少文件类型验证，攻击者可以上传任意文件到受影响的网站服务器，可能使远程代码执行成为可能。 89. 参考链接：plugins.trac.wordpress.org 90. 漏洞类型：Unrestricted Upload of File with Dangerous Type 91. 漏洞编号：CVE-2024-10392 92. 漏洞评分：9.8 (Critical) 93. 公开发布日期：

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress AI Power插件未授权任意文件上传漏洞(CVE-2024-10392)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！