CVE-2026-16773 in WPBot Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services è vulnerabile a Sensitive Information Exposure (Esposizione di Informazioni Sensibili) in tutte le versioni fino alla 8.5.9 inclusa, tramite la funzione wpbot_send_email_transcript_free. Ciò consente ad attaccanti non autenticati di esfiltrare l'intera cronologia delle chat e i dati personali identificabili degli utenti associati (PII), inclusi nomi, indirizzi email e numeri di telefono, memorizzati nelle tabelle wpbot_user e wpbot_conversation verso un indirizzo email controllato dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.