Autochat

Automatic Conversation

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-12043

  • EPSS 0.05%
  • Veröffentlicht 25.11.2025 07:28:18
  • Zuletzt bearbeitet 25.11.2025 22:16:16

The Autochat Automatic Conversation plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'wp_ajax_nopriv_auycht_saveCid' AJAX endpoint in all versions up to, and including, 1.1.9. This makes...

6.1

CVE-2023-3041

Exploit
  • EPSS 0.15%
  • Veröffentlicht 17.07.2023 14:15:10
  • Zuletzt bearbeitet 05.05.2025 16:15:43

The Autochat Automatic Conversation WordPress plugin through 1.1.7 does not sanitise and escape user input before outputting it back on the page, leading to a cross-site Scripting attack.