CVE-2026-16773 in WPBot Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, AI Services」には、8.5.9以前の全バージョンにおいて、wpbot_send_email_transcript_free経由で機密情報が漏洩する脆弱性があります。これにより、認証されていない攻撃者は、wpbot_userおよびwpbot_conversationテーブルに保存されている完全なチャット記録や、氏名、メールアドレス、電話番号などの関連ユーザー個人識別情報（PII）を、攻撃者が制御するメールアドレスへ不正に取得（エクスフィルトレーション）することが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.