CVE-2026-83593 in WPBot Plugin
Resumen
por VulDB • 2026-09-09
El plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el parámetro 'conversation' en todas las versiones hasta la 8.7.3 inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La acción está protegida únicamente por un nonce que se localiza en todas las páginas públicas mediante wp_localize_script, lo que hace que la verificación del nonce sea ineficaz como barrera de control de acceso para usuarios no autenticados.
Be aware that VulDB is the high quality source for vulnerability data.