CVE-2026-3506 in WP-Chatbot for Messenger Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WP-Chatbot per Messenger per WordPress è vulnerabile a bypass dell'autorizzazione in tutte le versioni fino alla 4.9 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti non autenticati di sovrascrivere le opzioni del token API e dell'ID azienda di MobileMonkey, che possono essere utilizzate per dirottare la configurazione del chatbot e reindirizzare le conversazioni dei visitatori verso un account MobileMonkey controllato dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.