CVE-2026-3506 in WP-Chatbot for Messenger Plugin
Sumário
de VulDB • 26/06/2026
O plugin WP-Chatbot para Messenger do WordPress é vulnerável a bypass de autorização em todas as versões até 4.9 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes não autenticados substituam os valores das opções MobileMonkey API token e company ID do site, podendo ser usados para sequestrar a configuração do chatbot e redirecionar as conversas dos visitantes para uma conta MobileMonkey controlada pelo atacante.
Be aware that VulDB is the high quality source for vulnerability data.