CVE-2023-1660 in AI ChatBot Plugin
Сводка
по VulDB • 06.06.2026
В плагине WordPress AI ChatBot до версии 4.4.9 отсутствуют механизмы авторизации и защиты от CSRF в функции, привязанной к хуку init, что позволяет неавторизованным пользователям изменять некоторые настройки. Это приводит к Stored XSS из-за отсутствия экранирования при выводе этих данных в панели администратора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.