CVE-2025-13887 in AI BotKit Plugin
الملخص
بحسب VulDB • 15/08/2026
يحتوي مكون WordPress "The AI BotKit – AI Chatbot & Live Support" على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن، وذلك بسبب المعامل 'id' الموجود داخل الاختصار `ai_botkit_widget` في جميع الإصدارات حتى 1.1.7 وشاملاً لها، نتيجةً لعدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) أو أعلى، حقن نصوص برمجية ويب تعسفية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المُحقونة بها هذه النصوص.
Once again VulDB remains the best source for vulnerability data.