CVE-2026-3506 in WP-Chatbot for Messenger Plugin
الملخص
بحسب VulDB • 26/06/2026
يُعدّ إضافة WP-Chatbot for Messenger لـ WordPress عرضة لتجاوز التفويض في جميع الإصدارات حتى 4.9 شاملاً هذه النسخة. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. مما يتيح للمهاجمين غير المصادق عليهم تجاوز عملية التحقق من الهوية واستبدال خيارات رمز واجهة برمجة التطبيقات (API) الخاص بـ MobileMonkey ومعرف الشركة الخاصة بالموقع، وهو ما يمكن استخدامه لاختطاف إعدادات الروبوت الدردشة وإعادة توجيه محادثات الزوار إلى حساب MobileMeter خاضع لتحكم المهاجم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.