Apa yang terjadi
NVD mempublikasikan 2026-09-30 dengan CVSS 8.8; advisory Patchstack mendokumentasikan kelas injeksi pada plugin formulir yang berdekatan dengan chatbot.
Mengapa penting
Plugin chatbot adalah titik masuk ke penerapan AI WordPress; injeksi objek di tingkat subscriber memperluas permukaan serangan plugin AI.
Vektor serangan
Injeksi objek PHP dengan hak akses subscriber yang dapat dijangkau melalui jalur penanganan formulir plugin, berpotensi dirantai ke manipulasi properti arbitrer atau eksekusi kode tergantung pada gadget yang tersedia.
Sistem yang terdampak
Plugin WordPress Conversational Forms for ChatBot <= 1.5.0
Mitigasi
Perbarui plugin Conversational Forms for ChatBot melewati 1.5.0.