PT-2026-40001 · WordPress · Fastbots

Kazuma Matsumoto · Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-6800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FastBots versões anteriores a 1.0.13

Descrição O plugin FastBots para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes nas configurações de administrador. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o unfiltered html foi desativado.

Recomendações Atualize para uma versão posterior a 1.0.12. Como mitigação temporária, restrinja o acesso às configurações de administrador ou garanta que o unfiltered html seja gerenciado de acordo com as melhores práticas de segurança.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6800

Produtos afetados

Fastbots

Referências · 8

• https://twitter.com/VulmonFeeds/status/2054220249587663177 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/fastbots-ai-chatbots/trunk/settings-page.php#L59 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6800 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/b861e82a-dbff-491d-8a0a-1bfb9a7798ad?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/fastbots-ai-chatbots/tags/1.0.12/settings-page.php#L59 · Nota
• https://plugins.trac.wordpress.org/browser/fastbots-ai-chatbots/tags/1.0.12/fastbots.php#L32 · Nota
• https://t.me/CVEtracker/53488 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/fastbots-ai-chatbots/trunk/fastbots.php#L32 · Nota