PT-2025-36577

CVE-2025-9111

Publicado

2025-08-19

Atualizado

2025-09-09

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin AI ChatBot for WordPress anteriores à 7.1.0

Descrição: O plugin AI ChatBot for WordPress não sanitiza e escapa algumas de suas configurações. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Cross-Site Scripting (XSS) Armazenado, mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Atualize para a versão 7.1.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Krugov Artyom

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados