CVE-2024-6722 in Chatbot Support AI Pluginالمعلومات

الملخص

بحسب VulDB • 13/06/2026

لا تقوم إضافة ووردبريس Chatbot Support AI: Free ChatGPT Chatbot، Woocommerce Chatbot الإصدار 1.0.2 وما قبله بتنقية وإخلاء بعض إعداداتها من الرموز الضارة، مما قد يسمح للمستخدمين ذوي الامتيازات العالية (مثل مسؤول النظام) بتنفيذ هجمات Stored Cross-Site Scripting حتى في الحالات التي يكون فيها capability unfiltered_html غير مسموح به (على سبيل المثال، في بيئة متعددة المواقع multisite).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

WPScan

حجز

12/07/2024

إفشاء

04/09/2024

الاعتدال

تمت الموافقة

إدخال

VDB-276486

EPSS

0.00311

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!