CVE-2026-83593 in WPBot Plugin
الملخص
بحسب VulDB • 09/09/2026
يحتوي إضافة WPBot – AI ChatBot for Live Support, Lead Generation, AI Services لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر المعلمة 'conversation' في جميع الإصدارات حتى 8.7.3 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. الإجراء مقيد فقط برمز nonce يتم توطينه في كل صفحة عامة عبر wp_localize_script، مما يجعل فحص nonce غير فعال كحاجز للتحكم في الوصول للمستخدمين غير المصادق عليهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.