CVE-2025-62952
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka ChatBot (QuantumCloud) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 7.7.3 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do funkcji administracyjnych wtyczki, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.
Rekomendacja
Zaleca się aktualizację wtyczki ChatBot do najnowszej wersji, która zawiera poprawkę braku autoryzacji.
Inne podatności w ChatBot
Zobacz wszystkie- CVE-2026-16774Średnie
Wtyczka Chatbot dla WordPress do wersji 8.5.9 zawiera podatność na brak autoryzacji w handlerze AJAX wpcs_send_email(). Funkcja jest zarejestrowana zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników, bez weryfikacji nonce, sprawdzenia uprawnień ani ograniczenia szybkości, a treść wiadomości (odbiorca, temat, treść) jest przekazywana bezpośrednio do wp_mail(). Umożliwia to nieuwierzytelnionym atakującym wysyłanie dowolnych e-maili z domeny witryny.
- CVE-2026-57363Wysokie
Wtyczka ChatBot dla WordPressa do wersji 8.3.7 zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany przy każdym wyświetleniu strony.
- CVE-2026-57362Wysokie
Wtyczka ChatBot w wersji 8.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-40788Wysokie
Wersje ChatBot do 7.9.7 mają lukę w kontroli dostępu, która może pozwolić nieautoryzowanym subskrybentom na dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in QuantumCloud ChatBot chatbot allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ChatBot: from n/a through <= 7.7.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS