CVE-2026-15610 in WPBot Plugin
要約
〜によって VulDB • 2026年07月16日
WordPress用プラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, AI Services」には、バージョン8.5.6以前すべてのバージョンにおいて認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っているかどうかを適切に検証していないためです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、保存されたRAGドキュメントの任意のリエンベッディングを引き起こし、rag_documentsテーブルを変更して、サイト所有者の有料サードパーティ製AI APIクレジット（OpenAI、Gemini、OpenRouter、またはxAI）を消費することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.