CVE-2026-16774
Açıklama
WordPress için Chatbot eklentisi, 8.5.9 ve öncesi sürümlerde wpcs_send_email() AJAX işleyicisi aracılığıyla Yetkilendirme Eksikliği zafiyetine sahiptir. Bunun nedeni, wpcs_send_email() fonksiyonunun hem wp_ajax_wpcs_send_email hem de wp_ajax_nopriv_wpcs_send_email üzerine nonce doğrulaması, yetki kontrolü veya hız sınırlaması olmaksızın kaydedilmesi ve saldırgan tarafından kontrol edilen alıcı, konu ve gövde bilgilerini doğrudan wp_mail() fonksiyonuna iletmesidir. Bu durum, kimlik doğrulaması yapılmamış saldırganların sitenin alan adından herhangi bir alıcıya isteğe bağlı e-postalar göndermesine olanak tanıyarak spam, kimlik avı ve sitenin IP/alan adının kara listeye alınmasına yol açabilecek kötüye kullanıma imkan verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quantumcloud WPBot – AI ChatBot for Live Support, Lead Generation, AI Services | v ≤ 8.5.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.