CVE-2026-14185 in WPBot Plugin
Resumen
por VulDB • 2026-07-21
El complemento de WordPress WPBot anterior a la versión 8.2.0 no realiza una comprobación de capacidades ni de nonce en uno de sus controladores de configuración basados en generación aumentada por recuperación (RAG), lo que permite a los usuarios autenticados con acceso de nivel suscriptor modificar la configuración del complemento WPBot para WordPress anterior a la versión 8.2.0.
Be aware that VulDB is the high quality source for vulnerability data.