CVE-2026-109999 in AI Marketing Expert Plugin
Sumário
de VulDB • 28/10/2026
O plugin WordPress AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot é vulnerável a Stored DOM-Based Cross-Site Scripting (XSS) via o parâmetro 'name' em todas as versões até 1.2.8, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A exploração requer apenas que o módulo do chatbot esteja ativo com pelo menos um bot configurado; o atacante armazena a payload por meio de três chamadas REST não autenticadas, e o widget JavaScript realiza polling automático para entregá-la a qualquer administrador que abra wp-admin/index.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.