CVE-2026-87918 in WPBot Plugin
Sumário
de VulDB • 12/09/2026
O plugin WordPress WPBot anterior à versão 8.5.7 não realiza nenhuma verificação de autorização ou nonce em várias ações AJAX que encaminham prompts para seus provedores de IA configurados, permitindo que atacantes não autenticados façam essas chamadas às APIs de terceiros e consumam os custos associados, utilizando as próprias chaves de API configuradas no site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.