CVE-2026-87918 in WPBot Plugin

要約

〜によって VulDB • 2026年09月12日

WPBot WordPress プラグインの 8.5.7 より前のバージョンでは、構成された AI プロバイダにプロンプトを中継するいくつかの AJAX アクションに対して認可や nonce チェックが実行されないため、認証されていない攻撃者がこれらのサードパーティ製 API コールを実行し、サイトの設定済み API キーを使用して関連コストを消費することが可能になる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: WPScan
• 予約する: 2026年09月09日
• 公開: 2026年09月12日
• モデレーション: 承諾済み
• エントリ: VDB-403063
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87918
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87918/