CVE-2026-40788
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wersje ChatBot do 7.9.7 mają lukę w kontroli dostępu, która może pozwolić nieautoryzowanym subskrybentom na dostęp do zasobów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację ChatBot do najnowszej wersji, aby usunąć tę lukę w kontroli dostępu.
Inne podatności w ChatBot
Zobacz wszystkie- CVE-2026-16774Średnie
Wtyczka Chatbot dla WordPress do wersji 8.5.9 zawiera podatność na brak autoryzacji w handlerze AJAX wpcs_send_email(). Funkcja jest zarejestrowana zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników, bez weryfikacji nonce, sprawdzenia uprawnień ani ograniczenia szybkości, a treść wiadomości (odbiorca, temat, treść) jest przekazywana bezpośrednio do wp_mail(). Umożliwia to nieuwierzytelnionym atakującym wysyłanie dowolnych e-maili z domeny witryny.
- CVE-2026-57363Wysokie
Wtyczka ChatBot dla WordPressa do wersji 8.3.7 zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany przy każdym wyświetleniu strony.
- CVE-2026-57362Wysokie
Wtyczka ChatBot w wersji 8.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2025-62952Średnie
Wtyczka ChatBot (QuantumCloud) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 7.7.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in ChatBot <= 7.9.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS