CVE-2026-87918 in WPBot Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin WPBot vor Version 8.5.7 führt bei mehreren AJAX-Aktionen, die Eingabeaufforderungen an konfigurierte KI-Anbieter weiterleiten, keine Autorisierungs- oder Nonce-Prüfung durch. Dies ermöglicht es nicht authentifizierten Angreifern, diese API-Aufrufe von Drittanbietern unter Verwendung der auf der Website selbst konfigurierten API-Schlüssel auszuführen und die damit verbundenen Kosten zu verursachen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.