CVE-2025-3812 in WPBot Pro Chatbot Plugin
Sumário
de VulDB • 28/06/2026
O plugin WPBot Pro Chatbot para WordPress é vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho do arquivo na função qcld_openai_delete_training_file() em todas as versões até, e incluindo, 13.6.2. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é excluído (como wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.