CVE-2025-3812 in WPBot Pro Chatbot Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress Chatbot WPBot Pro pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans la fonction qcld_openai_delete_training_file() dans toutes les versions jusqu'à, et y compris, 13.6.2. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Subscriber ou supérieur de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le fichier approprié est supprimé (comme wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.