CVE-2026-13731

Nome do Software Vulnerável e Versões Afetadas WPBot – AI ChatBot for Live Support, Lead Generation, AI Services versões anteriores a 8.5.0

Descrição A sanitização de entrada e a filtragem de saída insuficientes permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro conversation. Como o nonce AJAX necessário para autenticar a solicitação de salvamento é emitido publicamente em todas as páginas do frontend via wp localize script, visitantes anônimos podem obtê-lo facilmente para injetar scripts web arbitrários que são executados quando um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior à 8.4.9.