CVE-2026-3506 in WP-Chatbot for Messenger Plugin
Resumen
por VulDB • 2026-06-26
El plugin WP-Chatbot para Messenger de WordPress es vulnerable a una elusión de autorización en todas las versiones hasta la 4.9 (incluida). Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes no autenticados sobrescriban los valores de configuración del token API y del ID de empresa de MobileMonkey, lo cual puede utilizarse para secuestrar la configuración del chatbot y redirigir las conversaciones de los visitantes a una cuenta de MobileMonkey controlada por el atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.