Podatności AI Chatbot & Workflow Automation by AIWU
4 znanych podatności CVE w AI Chatbot & Workflow Automation by AIWU, przetłumaczonych i ocenionych.
- CVE-2026-6639Wysokie
Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.4.6 włącznie. Metoda `getCurrentTaskResults()` w `modules/workspace/controller.php` jest dostępna bez uwierzytelnienia i autoryzacji, co pozwala nieuwierzytelnionym atakującym na enumerację identyfikatorów zadań i pobranie danych konfiguracyjnych, w tym kluczy API OpenAI w postaci jawnego tekstu.
- CVE-2026-6804Średnie
Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPressa w wersjach do 1.4.12 włącznie zawiera podatność na ominięcie autoryzacji. Wynika to z nieprawidłowego weryfikowania uprawnień użytkownika przed wykonaniem akcji.
- CVE-2026-6803Średnie
Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPressa w wersjach do 1.4.12 zawiera brak autoryzacji w akcjach AJAX. Brak sprawdzania uprawnień i weryfikacji nonce powoduje, że nieuwierzytelnieni atakujący mogą usuwać konkretne rekordy po ID lub wszystkie rekordy z dowolnej tabeli bazy danych modułu.
- CVE-2026-2955Średnie
Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPress do wersji 1.4.14 włącznie zawiera podatność na trwałe XSS poprzez nagłówek X-Forwarded-For. Nieuwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym dostępie do zainfekowanej strony. Uwaga: praktyczne wykorzystanie jest ograniczone do 20 znaków.