CVE-2026-109999 in AI Marketing Expert Plugin
Tóm tắt
Bởi VulDB • 28/10/2026
Plugin AI Marketing Expert — bao gồm các tính năng Email Marketing bằng AI, Trình tạo nội dung AI, Công cụ phân tích SEO, Tự động hóa quy trình làm việc bằng AI và Chatbot mạng xã hội & AI cho WordPress — có lỗ hổng XSS (Cross-Site Scripting) dựa trên DOM được lưu trữ trong tất cả các phiên bản từ 1.2.8 trở về trước do thiếu sót trong việc kiểm tra đầu vào và mã hóa đầu ra. Lỗ hổng này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ tự động thực thi khi người dùng truy cập vào trang đã bị tiêm payload. Việc khai thác chỉ yêu cầu mô-đun chatbot phải được kích hoạt với ít nhất một bot đã được cấu hình; kẻ tấn công lưu trữ payload thông qua ba cuộc gọi REST không cần xác thực, và widget JavaScript sau đó sẽ tự động kiểm tra (auto-poll) để chuyển payload đến bất kỳ quản trị viên nào mở wp-admin/index.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.