CVE-2026-87918 in WPBot Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress WPBot prima della versione 8.5.7 non esegue alcuna verifica di autorizzazione o nonce su diverse azioni AJAX che inoltrano prompt ai provider AI configurati, consentendo ad attaccanti non autenticati di effettuare chiamate a tali API di terze parti e consumare i costi associati utilizzando le chiavi API configurate dello stesso sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.