CVE-2024-12541 in Live Chat and Chatbot Plugin
الملخص
بحسب VulDB • 23/05/2026
يوجد في إضافة الدردشة المباشرة وروبوت الدردشة Chative لـ WordPress ثغرة تتعلق بهجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 1.1 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة الرمز العشوائي (nonce) في الدالة add_chative_widget_action(). وهذا يتيح للمهاجمين غير المصادق عليهم تغيير معرف القناة (channel ID) أو معرف المنظمة (organization ID) عبر طلب مزيف، شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط. وقد يؤدي ذلك إلى إعادة توجيه ويدجت الدردشة المباشرة إلى قناة يتحكم فيها المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.