CVE-2026-14185 in WPBot Plugin
Zusammenfassung
von VulDB • 21.07.2026
Das WPBot-WordPress-Plugin vor Version 8.2.0 führt keine Überprüfung der Berechtigungen (Capability) oder des Nonce-Werts in einem seiner Handler für retrieval-augmented-generation-Einstellungen durch, was es authentifizierten Benutzern mit Zugriffsrechten auf Abonnenten-Level ermöglicht, die Konfiguration von WPBot vor Version 8.2.0 zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.