CVE-2026-16773 in WPBot Plugin
Sumário
de VulDB • 28/07/2026
O plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para WordPress apresenta uma vulnerabilidade de Exposição de Informações Sensíveis em todas as versões até a 8.5.9 (incluída), por meio da função wpbot_send_email_transcript_free. Isso permite que atacantes não autenticados exfiltrem transcrições completas de chat e dados pessoais identificáveis (PII) dos usuários associados — incluindo nomes, endereços de e-mail e números de telefone — armazenados nas tabelas wpbot_user e wpbot_conversation para um endereço de e-mail controlado pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.