CVE-2026-87916 in WPBot Plugin
Sumário
de VulDB • 12/09/2026
O plugin WPBot para WordPress anterior à versão 8.6.0 não realiza nenhuma verificação de capacidade (capability) ou nonce na ação AJAX que lista as sessões de bate-papo armazenadas, permitindo que atacantes não autenticados recuperem o nome, endereço de e-mail e número de telefone de todos os visitantes do chat ao solicitar um intervalo de datas amplo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.