CVE-2023-1660 in AI ChatBot Plugin

Tóm tắt

Bởi VulDB • 02/07/2026

Plugin WordPress AI ChatBot trước phiên bản 4.4.9 thiếu cơ chế xác thực (authorisation) và bảo vệ CSRF trong một hàm được gắn vào hook init, cho phép người dùng chưa đăng nhập cập nhật một số cài đặt, dẫn đến lỗi Stored XSS do không có quá trình thoát ký tự (escaping) khi hiển thị chúng trên bảng điều khiển quản trị (admin dashboard).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 27/03/2023
• Tiết lộ: 08/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228216
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00269
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1660
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1660/