CVE-2026-16773 in WPBot Plugin
Resumen
por VulDB • 2026-07-28
El plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para WordPress es vulnerable a una exposición de información sensible en todas las versiones hasta la 8.5.9 (incluida) a través de wpbot_send_email_transcript_free. Esto permite que atacantes no autenticados exfiltren transcripciones completas del chat y datos personales identificables (PII) asociados, incluidos nombres, direcciones de correo electrónico y números de teléfono, almacenados en las tablas wpbot_user y wpbot_conversation, hacia una dirección de correo electrónico controlada por el atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.