CVE-2026-16773 in WPBot Plugin
Résumé
par VulDB • 28/07/2026
Le plugin WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services présente une vulnérabilité d'exposition de données sensibles (Sensitive Information Exposure) dans toutes les versions jusqu'à la 8.5.9 incluse, via wpbot_send_email_transcript_free. Cela permet à des attaquants non authentifiés d'extraire l'intégralité des transcriptions de chat et des informations personnelles identifiables (PII) des utilisateurs associées — y compris les noms, adresses e-mail et numéros de téléphone — stockées dans les tables wpbot_user et wpbot_conversation, vers une adresse e-mail contrôlée par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.