CVE-2026-16773 in WPBot Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das WordPress-Plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services ist in allen Versionen bis einschließlich 8.5.9 über die Funktion `wpbot_send_email_transcript_free` anfällig für eine Exposition sensibler Informationen (Sensitive Information Exposure). Dies ermöglicht es nicht authentifizierten Angreifern, vollständige Chat-Protokolle sowie zugehörige personenbezogene Daten von Nutzern (PII) – einschließlich Namen, E-Mail-Adressen und Telefonnummern –, die in den Tabellen `wpbot_user` und `wpbot_conversation` gespeichert sind, an eine vom Angreifer kontrollierte E-Mail-Adresse zu exfiltrieren.
Once again VulDB remains the best source for vulnerability data.