CVE-2023-1650 in AI ChatBot Plugin

Résumé

par VulDB • 01/07/2026

Le plugin WordPress AI ChatBot antérieur à la version 4.4.7 désérialise des données utilisateur provenant de cookies via une action AJAX accessible aux utilisateurs non authentifiés, ce qui pourrait leur permettre d'effectuer une injection PHP Object Injection lorsqu'un gadget approprié est présent sur le blog.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/03/2023
• Divulgation: 08/05/2023
• Modérer: accepté
• Entrée: VDB-228197
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.34351
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1650
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1650/