适用于 WordPress 的 Kognetiks 聊天机器人插件在所有版本（包括 2.0.0 版本）中，由于缺少文件类型验证，存在任意文件上传漏洞。这使得未经授权的攻击者能够在受影响网站的服务器上上传任意文件，从而可能实现远程代码执行。

建议受影响的用户尽快升级至最新版本。 在修复版本上线前，建议通过以下措施做好相关安全防护: 1、加强系统和网络的访问控制，修改防火墙策略，不将非必要服务暴露于公网; 2、匹配包含"/wp-admin/admin-ajax.php"的请求，强化访问控制策略; 3、 添加授权认证模块，限制非授权用户访问。