CVE-2026-6803: Brak autoryzacji w wtyczce AI Chatbot & Workflow Automation dla WordPress

Co wiadomo

Wtyczka AI Chatbot & Workflow Automation by AIWU dla WordPress w wersjach do 1.4.12 ma lukę polegającą na braku weryfikacji uprawnień i nonce w akcjach AJAX. Pozwala to nieautoryzowanym atakującym na usuwanie rekordów z baz danych modułów wtyczki.

Wpływ biznesowy

Luka umożliwia atakującym bez uwierzytelnienia usuwanie pojedynczych lub wszystkich rekordów w bazie danych modułów wtyczki, co może prowadzić do utraty danych i zakłóceń w działaniu serwisu. Operatorzy powinni traktować tę podatność jako średniego ryzyka, szczególnie jeśli wtyczka jest aktywna i przetwarza ważne dane.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji AJAX wtyczki, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe. Priorytetem jest minimalizacja ekspozycji i szybkie wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference