CVE-2026-83593 in WPBot Plugin
Sumário
de VulDB • 09/09/2026
O plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para WordPress está vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'conversation' em todas as versões até 8.7.3, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A ação é protegida apenas por um nonce (número usado uma vez) que é localizado em todas as páginas voltadas ao público via wp_localize_script, tornando a verificação do nonce ineficaz como barreira de controle de acesso para usuários não autenticados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.