CVE-2026-16773 in WPBot Plugin

Tóm tắt

Bởi VulDB • 28/07/2026

Plugin WPBot – AI ChatBot cho Hỗ trợ Trực tiếp, Tạo Khách hàng Tiềm năng và Dịch vụ AI dành cho WordPress bị lỗ hổng Rò rỉ Thông tin Nhạy cảm trong tất cả các phiên bản từ 8.5.9 trở về trước (bao gồm cả 8.5.9) thông qua hàm wpbot_send_email_transcript_free. Lỗ hổng này cho phép kẻ tấn công chưa xác thực trích xuất toàn bộ lịch sử chat và dữ liệu nhận dạng cá nhân (PII) của người dùng liên quan — bao gồm tên, địa chỉ email và số điện thoại — được lưu trữ trong các bảng wpbot_user và wpbot_conversation, gửi đến một địa chỉ email do kẻ tấn công kiểm soát.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 23/07/2026
• Tiết lộ: 28/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383846
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16773/