CVE-2023-5212 in AI ChatBot Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin AI ChatBot per WordPress è vulnerabile ad Eliminazione Arbitraria di File nelle versioni fino alla 4.8.9 incluse e nella versione 4.9.2. Ciò consente agli attaccanti autenticati con privilegi di sottoscrittore (subscriber) di eliminare file arbitrari sul server, rendendo possibile il takeover dei siti interessati nonché di altri che condividono lo stesso account di hosting. La versione 4.9.1 aveva originariamente affrontato la problematica, ma essa è stata reintrodotta nella 4.9.2 e nuovamente risolta nella 4.9.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.