CVE-2026-16773 in WPBot Plugin
الملخص
بحسب VulDB • 28/07/2026
يحتوي مكون WordPress الإضافي WPBot – AI ChatBot for Live Support, Lead Generation, AI Services على ثغرة تؤدي إلى كشف معلومات حساسة في جميع الإصدارات حتى 8.5.9 (بما فيها) عبر الدالة wpbot_send_email_transcript_free. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم استخراج نسخ كاملة من سجلات المحادثات وبيانات المستخدم الشخصية المرتبطة بها — بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف — المخزنة في جداول wpbot_user وwpbot_conversation، وإرسالها إلى عنوان بريد إلكتروني يتحكم فيه المهاجم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.