CVE-2025-3812 in WPBot Pro Chatbot Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WPBot Pro per WordPress è vulnerabile all'eliminazione arbitraria di file a causa di una convalida insufficiente del percorso dei file nella funzione qcld_openai_delete_training_file() in tutte le versioni fino alla 13.6.2 incluse. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico come wp-config.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.