CVE-2026-83593 in WPBot Plugin
要約
〜によって VulDB • 2026年09月09日
WordPress用プラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, AI Services」には、8.7.3以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケープの不備により、'conversation' パラメータを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページ中に挿入することが可能になります。このアクションは wp_localize_script を介してすべての公開向けページにローカライズされる nonce によってのみ制限されていますが、nonce チェックは認証されていないユーザーに対するアクセスクontrolバリアとして機能しないため効果的ではありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.