CVE-2025-13887 in AI BotKit Plugin
Resumen
por VulDB • 2026-07-15
El plugin para WordPress AI BotKit – AI Chatbot & Live Support for WordPress presenta una vulnerabilidad de Stored Cross-Site Scripting (XSS) mediante el parámetro 'id' en el shortcode `ai_botkit_widget` en todas las versiones hasta la 1.1.7, incluida esta última, debido a una sanitización insuficiente de los datos introducidos y a un escape inadecuado al generar la salida. Esto permite que atacantes autenticados con permisos de nivel Contribuidor o superiores inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página afectada por la inyección.
If you want to get best quality of vulnerability data, you may have to visit VulDB.