CVE-2026-16773 in WPBot Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
WordPress용 WPBot – AI ChatBot for Live Support, Lead Generation, AI Services 플러그인은 8.5.9 버전까지 모든 버전에서 wpbot_send_email_transcript_free를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 wpbot_user 및 wpbot_conversation 테이블에 저장된 전체 채팅 기록과 이름, 이메일 주소, 전화번호와 같은 관련 사용자 개인식별정보(PII)를 공격자가 통제하는 이메일 주소로 유출할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.