CVE-2023-51528

El plugin AI Puffer – Chat. Create. Automate. (anteriormente AI Power), específicamente el componente gpt3-ai-content-generator en versiones anteriores a 1.8.13, contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a los atacantes engañar a usuarios autenticados con privilegios elevados para que realicen acciones no intencionadas. El investigador Brandon Roldan identificó y divulgó esta falla, que ha sido corregida en la versión 1.8.13 y en lanzamientos posteriores.

Basado en datos públicos de CVE (MITRE/NVD).