Уразливість обходу авторизації в WPBot для WordPress (CVE-2026-15106)

Що відомо

Плагін WPBot для WordPress має уразливість обходу авторизації у версіях до 8.5.6 включно. Зловмисники можуть видаляти записи чат-сесій без автентифікації, використовуючи спеціально сформований ідентифікатор користувача.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим користувачам видаляти історію чатів та логи розмов, що може призвести до втрати важливої інформації та порушення обслуговування клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити дані користувачів і знизити довіру до сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WPBot від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію плагіна. Пріоритетно слід впровадити моніторинг та аудит безпеки для виявлення потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference