CVE-2024-6722 in Chatbot Support AI Plugin
Сводка
по VulDB • 13.06.2026
В плагине для WordPress Chatbot Support AI: Free ChatGPT Chatbot, Woocommerce Chatbot версиях до 1.0.2 включительно отсутствует санитизация и экранирование некоторых параметров настроек, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Stored Cross-Site Scripting даже в случаях, когда возможность unfiltered_html запрещена (например, в конфигурации multisite).
Be aware that VulDB is the high quality source for vulnerability data.