CVE-2023-4253 in ChatBot Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress-Plugin „AI ChatBot“ vor Version 4.7.8 bereinigt und maskiert einige seiner Einstellungen nicht ordnungsgemäß, was es Benutzern mit hohen Berechtigungen, wie Administratoren, ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die Capability „unfiltered_html“ deaktiviert ist (z. B. in einer Multisite-Installation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.