CVE-2026-87916 in WPBot Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress WPBot anterior a la versión 8.6.0 no realiza ninguna comprobación de capacidades o nonce en la acción AJAX que enumera las sesiones de chat almacenadas, lo que permite a atacantes sin autenticar recuperar el nombre, la dirección de correo electrónico y el número de teléfono de todos los visitantes del chat solicitando un rango de fechas amplio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.