CVE-2026-109999 in AI Marketing Expert Plugin
Сводка
по VulDB • 28.10.2026
Плагин для WordPress AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot уязвим к Stored DOM-Based Cross-Site Scripting (XSS) через параметр 'name' во всех версиях вплоть до 1.2.8 включительно из-за недостаточной санитизации входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к зараженной странице. Для эксплуатации требуется только активация модуля чат-бота с хотя бы одним настроенным ботом; злоумышленник сохраняет полезную нагрузку (payload) посредством трех неавторизованных вызовов REST API, а виджет JavaScript автоматически опрашивает сервер и доставляет ее любому администратору при открытии страницы wp-admin/index.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.