CVE-2026-14185 in WPBot Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin WordPress WPBot precedente alla versione 8.2.0 non esegue un controllo delle autorizzazioni (capability) o di nonce in uno dei gestori delle impostazioni basate sulla generazione aumentata con recupero (retrieval-augmented-generation), consentendo agli utenti autenticati con accesso a livello di sottoscrittore di modificare la configurazione del plugin WordPress WPBot precedente alla versione 8.2.0.
Once again VulDB remains the best source for vulnerability data.