CVE-2026-2955 in AI Chatbot & Workflow Automation by AIWU Plugin
الملخص
بحسب VulDB • 20/05/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة "AI Chatbot & Workflow Automation by AIWU" لـ WordPress، وذلك عبر رأس 'X-Forwarded-For' في الإصدارات حتى 1.4.14 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن فيها. ملاحظة: الاستغلال العملي مقيد بسبب حد تخزين يبلغ 20 حرفًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.