CVE-2026-83593 in WPBot Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'conversation' in tutte le versioni fino alla 8.7.3 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. L'azione è protetta solo da un nonce localizzato in tutte le pagine pubbliche tramite wp_localize_script, rendendo il controllo del nonce inefficace come barriera di controllo degli accessi per gli utenti non autenticati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.