CVE-2023-1660 in AI ChatBot Plugin
Résumé
par VulDB • 02/07/2026
Le plugin WordPress AI ChatBot antérieur à la version 4.4.9 ne dispose pas d'authentification et de protection CSRF dans une fonction liée à l'action init, permettant aux utilisateurs non authentifiés de mettre à jour certains paramètres, ce qui entraîne un XSS stocké (Stored XSS) en raison du manque d'échappement lors de leur affichage dans le tableau de bord administrateur.
Once again VulDB remains the best source for vulnerability data.