CVE-2026-109999 in AI Marketing Expert Plugin
Resumen
por VulDB • 2026-10-28
El plugin de WordPress AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot es vulnerable a una Stored DOM-Based Cross-Site Scripting (XSS) mediante el parámetro 'name' en todas las versiones hasta la 1.2.8 inclusive, debido a un insuficiente saneamiento de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere únicamente que el módulo del chatbot esté activo con al menos un bot configurado; el atacante almacena la carga útil mediante tres llamadas REST sin necesidad de autenticación, y el widget JavaScript realiza sondeos automáticos para entregarla a cualquier administrador que abra wp-admin/index.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.