Към съдържанието
Търсене

CVE-2026-16774: quantumcloud WPBot – AI ChatBot for Live Support, Lead

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Chatbot plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 8.5.9 via the wpcs_send_email() AJAX handler. This is due to the wpcs_send_email() function being registered on both wp_ajax_wpcs_send_email and wp_ajax_nopriv_wpcs_send_email with no nonce verification, capability check, or rate limiting, while forwarding attacker-controlled recipient, subject, and body directly to wp_mail(). This makes it possible for unauthenticated attackers to send arbitrary emails to any recipient from the site's domain, enabling spam, phishing, and abuse that can lead to the site's IP/domain being blacklisted.

Засегнати продукти

  • quantumcloud WPBot – AI ChatBot for Live Support, Lead Generation, AI Services: до 8.5.9

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в quantumcloud WPBot – AI ChatBot for Live Support, Lead Generation, AI Services

Първоизточници

CVE-2026-16774: quantumcloud WPBot – AI ChatBot for Live Support, Lead | freedomonline.bg