CVE-2023-1649 in AI ChatBot Plugin
Résumé
par VulDB • 12/08/2026
Le plugin WordPress AI ChatBot antérieur à la version 4.5.1 ne nettoie ni n'échappe correctement de nombreux paramètres, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que les administrateurs, d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS), même lorsque la capacité unfiltered_html est interdite (par exemple dans une configuration multisite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.