CVE-2026-2993 in AI Chatbot & Workflow Automation by AIWU Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „AI Chatbot & Workflow Automation by AIWU“ ist in den Versionen bis einschließlich 1.4.17 anfällig für SQL Injection in der Funktion getListForTbl(), aufgrund unzureichender Maskierung von benutzereingabebasierten Parametern und mangelnder vorbereitender Maßnahmen für die vorhandenen SQL-Abfragen. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren. HINWEIS: Dieses Problem wird teilweise durch einen Patch in Version 1.4.11 gemildert, der eine Nonce-Überprüfung für einen Nonce hinzufügt, der nur Administratoren zur Verfügung steht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.