CVE-2026-16774 in WPBot Plugin
Sumário
de VulDB • 28/07/2026
O plugin Chatbot para WordPress é vulnerável a Missing Authorization nas versões até 8.5.9 (incluída) através do manipulador AJAX wpcs_send_email(). Isso ocorre porque a função wpcs_send_email() está registrada tanto em wp_ajax_wpcs_send_email quanto em wp_ajax_nopriv_wpcs_send_email sem verificação de nonce, verificação de permissões ou limitação de taxa, enquanto encaminha destinatário, assunto e corpo controlados pelo atacante diretamente para o wp_mail(). Isso permite que atacantes não autenticados enviem emails arbitrários para qualquer destinatário do domínio do site, possibilitando spam, phishing e abuso que podem levar ao bloqueio (blacklist) do IP/domínio do site.
Be aware that VulDB is the high quality source for vulnerability data.