PT-2026-39945 · WordPress · Ai Chatbot & Workflow Automation

Kazuma Matsumoto · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-2993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.18

Descrição O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém uma falha que permite que atacantes não autenticados anexem consultas SQL adicionais a consultas existentes. Isso é causado pela limpeza insuficiente de parâmetros fornecidos pelo usuário e pela falta de preparação adequada da consulta SQL na função getListForTbl(). Isso pode levar à extração de informações sensíveis do banco de dados. SQL Injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta para manipular o banco de dados.

Recomendações Atualize para uma versão posterior a 1.4.17. Como medida paliativa temporária, restrinja o acesso à função getListForTbl().

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-2993

Produtos afetados

Ai Chatbot & Workflow Automation

Referências · 22

• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/tags/1.4.6/classes/controller.php#L104 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/controller.php#L132 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/tags/1.4.6/classes/controller.php#L154 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/controller.php#L104 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/tags/1.4.6/classes/table.php#L265 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/table.php#L265 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/tags/1.4.6/classes/req.php#L194 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/controller.php#L154 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/tags/1.4.6/classes/controller.php#L114 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/model.php#L162 · Nota
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/frame.php#L282 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2993 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/trunk/classes/req.php#L194 · Nota
• https://t.me/cveNotify/163219 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/ai-copilot-content-generator/tags/1.4.6/classes/model.php#L162 · Nota