Résumé de la vulnérabilité
Une vulnérabilité de type Traversée de répertoire et de sévérité critique
a été découverte dans le plugin WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services. Cette faille affecte les versions
<= 4.8.9 et a reçu un score CVSS de 9.6/10.
Elle peut être exploitée par un attaquant authentifié (Abonné+).
Description technique
Source : Wordfence Intelligence.
Une vulnérabilité de type Traversée de répertoire et de sévérité critique affecte le plugin WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services (versions <= 4.8.9). Elle est exploitable par un attaquant authentifié (Abonné+). Un correctif est disponible à partir de la version 4.9.1.
Version corrigée
Une mise à jour de sécurité est disponible. Mettez à jour vers la version
4.9.1 ou supérieure pour corriger cette vulnérabilité.