Podatności ChatBot
4 znanych podatności CVE w ChatBot, przetłumaczonych i ocenionych.
- CVE-2026-16774Średnie
Wtyczka Chatbot dla WordPress do wersji 8.5.9 zawiera podatność na brak autoryzacji w handlerze AJAX wpcs_send_email(). Funkcja jest zarejestrowana zarówno dla uwierzytelnionych, jak i nieuwierzytelnionych użytkowników, bez weryfikacji nonce, sprawdzenia uprawnień ani ograniczenia szybkości, a treść wiadomości (odbiorca, temat, treść) jest przekazywana bezpośrednio do wp_mail(). Umożliwia to nieuwierzytelnionym atakującym wysyłanie dowolnych e-maili z domeny witryny.
- CVE-2026-57363Wysokie
Wtyczka ChatBot dla WordPressa do wersji 8.3.7 zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany przy każdym wyświetleniu strony.
- CVE-2026-57362Wysokie
Wtyczka ChatBot w wersji 8.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-40788Wysokie
Wersje ChatBot do 7.9.7 mają lukę w kontroli dostępu, która może pozwolić nieautoryzowanym subskrybentom na dostęp do zasobów.