Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Jotform – AI Chatbot versiones <= 3.8.2.

Vulnerabilidad de validación incorrecta de certificados en HAVELSAN Inc. Sef - AI Chatbot Platform que permite ataques de adversario en el medio (AiTM). Este problema afecta a Sef - AI Chatbot Platform: anteriores a la 2.1. NOTA: Se contactó con el proveedor y se supo que el producto no tiene soporte.

Exposición de datos sensibles no autenticada en el widget de contacto para generación de leads y el chatbot de IA: Botón de chat, llamada telefónica, Telegram, correo electrónico - SiteLeads versiones menor o igual que 1.2.0.

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a exposición de información sensible en todas las versiones hasta la 1.4.6 incluida. Esto se debe a que el método `getCurrentTaskResults()` de `modules/workspace/controller.php` es accesible sin comprobaciones de autenticación ni de…

El plugin AI ChatBot for WooCommerce para WordPress anterior a la 4.8.4 no realiza ninguna comprobación de autorización ni de nonce en una de sus acciones AJAX, lo que permite a usuarios no autenticados abusar de la clave de API de terceros almacenada del propietario del sitio para enviar solicitudes facturadas a la…

El plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 8.5.9 incluida a través de wpbot_send_email_transcript_free. Esto hace posible que atacantes no autenticados exfiltren transcripciones…

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 1.4.12 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 1.4.12 incluida. Esto se debe a la falta de comprobaciones de capacidades y de verificación de nonce en las acciones AJAX registradas bajo los hooks wp_ajax_ y wp_ajax_nopriv_, ya…

Eliminación arbitraria de contenido no autenticada en el chatbot de OpenAI para WordPress - Helper versiones menor o igual a 1.1.4.

Exposición de datos sensibles de suscriptores en Chatway Live Chat &#8211; AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons en las versiones <= 1.4.8.

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a cross-site scripting almacenado a través del encabezado 'X-Forwarded-For' en versiones hasta la 1.4.14, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados…

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a inyección SQL en las versiones hasta la 1.4.17 incluida, debido a un escapado insuficiente de los parámetros suministrados por el usuario y a la falta de una preparación suficiente de la consulta SQL existente en la función…

El plugin AI ChatBot con ChatGPT and Content Generator by AYS para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a la falta de comprobaciones de capacidad en las funciones store_data() y get_chatgpt_api_key() en todas las versiones hasta la 2.7.5, inclusive. Esto hace posible que…

El plugin AI ChatBot with ChatGPT and Content Generator by AYS para WordPress es vulnerable a acceso no autorizado debido a la ausencia de una verificación de capacidad en la función 'ays_chatgpt_save_wp_media' en todas las versiones hasta la 2.7.0, inclusive. Esto permite a atacantes no autenticados subir archivos…

El plugin AI ChatBot with ChatGPT and Content Generator by AYS para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.7.0, inclusive, a través de la función ays_chatgpt_pinecone_upsert. Esto hace posible que atacantes no autenticados realicen peticiones web a ubicaciones…

El plugin AI Chatbot Free Models - Customer Support, Live Chat, Virtual Assistant para WordPress es vulnerable a Inyección CSV en todas las versiones hasta la 1.6.5, inclusive. Esto se debe a una sanitización insuficiente en la función newcodebyte_chatbot_export_messages. Esto hace posible que atacantes no…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ThemeIsle AI Chatbot for WordPress – Hyve Lite permite XSS almacenado. Este problema afecta a AI Chatbot for WordPress – Hyve Lite: desde n/a hasta 1.2.2.