Если на сайте стоит Kognetiks Chatbot версии 2.4.9 или ниже, гость без логина может залить на сервер свой файл. Patchstack ставит 10 и пишет, что официального патча нет.
В админке плагин называется Kognetiks Chatbot, в wp plugin list slug chatbot-chatgpt. В каталоге сейчас 2.4.9 от 4 октября 2026, активных установок 500+. Changelog этой сборки про лимиты озвучки ответов. На GitHub последний релиз тоже V2.4.9. Свежая дата ничего не закрывает: затронут весь ряд по 2.4.9 включительно, и обновление из каталога поставит ту же версию.
CVE-2026-32579 от 6 октября: произвольная загрузка файла, учётка не нужна. Если chatbot-chatgpt в списке плагинов нет, эта дыра сайта не касается. Версия 2.4.9 и ниже: выключайте сегодня, не в понедельник.
Перед выключением на проде снимите бэкап базы и файлов. Удалять плагин не нужно: деактивации хватает, пока не выйдет сборка выше 2.4.9. Код выключенного плагина сайт не загружает, виджет чата со страниц уйдёт.
wp plugin list --fields=name,status,version | grep -Ei 'chatbot-chatgpt' wp plugin get chatbot-chatgpt --field=version wp plugin deactivate chatbot-chatgpt
