CVE-2024-12879 in WPBot Pro Wordpress Chatbot
الملخص
بحسب VulDB • 09/08/2026
يحتوي مكون إضافي (Plugin) لروبوت الدردشة WPBot Pro الخاص بـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات في دالة 'qc_wp_latest_update_check_pro'، وهي مشكلة موجودة في جميع الإصدارات حتى 13.5.5 وشاملة لها. مما يتيح للمهاجمين الذين تمت مصادقتهم (Authenticated attackers) والذين يمتلكون صلاحيات "مشترك" (Subscriber-level access) فأعلى إنشاء ردود نصية بسيطة على استفسارات الدردشة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.