CVE-2026-32499criticalexplotación observadaCWE-89

CVE-2026-32499: fallo crítico en QuantumCloud ChatBot

WordPress ChatBot plugin <= 7.7.9 - SQL Injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ChatBot

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 9.3epss 0.3%
de la publicación al arma
Publicada en NVD25 mar
VulnCheck20 mar
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in QuantumCloud ChatBot chatbot allows Blind SQL Injection.This issue affects ChatBot: from n/a through <= 7.7.9.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
QuantumCloud · ChatBot
CVEs relacionadas — QuantumCloud ChatBot

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26932HIGHWordPress WPBot plugin <= 6.3.5 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2026-40788HIGHWordPress ChatBot plugin <= 7.9.7 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-64277MEDIUMWordPress ChatBot plugin <= 7.3.9 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-53200MEDIUMWordPress ChatBot plugin <= 6.7.3 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2026-57363HIGHWordPress ChatBot plugin <= 8.3.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57362HIGHWordPress ChatBot plugin <= 8.3.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%