CVE-2026-40788
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wersje ChatBot do 7.9.7 mają lukę w kontroli dostępu, która może pozwolić nieautoryzowanym subskrybentom na dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację ChatBot do najnowszej wersji, aby usunąć tę lukę w kontroli dostępu.
Inne podatności w ChatBot
Zobacz wszystkie- CVE-2026-16774Średnie
Wtyczka Chatbot dla WordPress do wersji 8.5.9 zawiera podatność na brak autoryzacji w handlerze AJAX wpcs_send_email(). Funkcja jest zarejestrowana zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników, bez weryfikacji nonce, sprawdzenia uprawnień ani ograniczenia szybkości, a treść wiadomości (odbiorca, temat, treść) jest przekazywana bezpośrednio do wp_mail(). Umożliwia to nieuwierzytelnionym atakującym wysyłanie dowolnych e-maili z domeny witryny.
- CVE-2026-57363Wysokie
Wtyczka ChatBot dla WordPressa do wersji 8.3.7 zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany przy każdym wyświetleniu strony.
- CVE-2026-57362Wysokie
Wtyczka ChatBot w wersji 8.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in ChatBot <= 7.9.7 versions.