PT-2026-60444 · WordPress · Wpbot
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPBot – روبوت الدردشة بالذكاء الاصطناعي للدعم المباشر، وتوليد العملاء المحتملين، وخدمات الذكاء الاصطناعي؛ الإصدارات السابقة للإصدار 8.5.7
الوصف
يوجد ثغرة في عملية تجاوز التفويض، حيث يفشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى أن يقوموا بإعادة تضمين مستندات RAG (Retrieval-Augmented Generation) المخزنة بشكل تعسفي. تؤدي هذه العملية إلى تعديل جدول
rag documents، مما يؤدي إلى الاستهلاك غير المصرح به لرصيد واجهة برمجة تطبيقات الذكاء الاصطناعي (AI API) المدفوعة الخاصة بمالك الموقع من مزودي خدمات مثل OpenAI أو Gemini أو OpenRouter أو xAI.التوصيات
قم بتحديث WPBot – AI ChatBot for Live Support, Lead Generation, AI Services إلى الإصدار 8.5.7 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpbot