CVE-2025-11256 in Chatbot PluginИнформация

Сводка

по VulDB • 29.07.2026

Плагин Kognetiks Chatbot для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в нескольких функциях во всех версиях вплоть до 2.3.5 включительно. Это позволяет неаутентифицированным злоумышленникам загружать ограниченный набор безопасных файлов и удалять историю переписки.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Wordfence

Резервировать

03.10.2025

Раскрытие

18.10.2025

Модерация

принято

Вход

VDB-329009

EPSS

0.00353

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!