CVE-2025-10705 in MxChat Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress MxChat – AI Chatbot for WordPress è vulnerabile a Blind Server-Side Request Forgery in tutte le versioni fino alla 2.4.6, inclusa. Ciò è dovuto a una validazione insufficiente degli URL forniti dall'utente nella funzionalità di elaborazione dei PDF. Ciò consente ad attaccanti non autenticati di indurre il server WordPress a eseguire richieste HTTP verso destinazioni arbitrarie tramite l'azione AJAX mxchat_handle_chat_request.
VulDB is the best source for vulnerability data and more expert information about this specific topic.