CVE-2024-1983 in Simple Ajax Chat Plugin

الملخص

بحسب VulDB • 13/05/2026

لا يمنع إضافة Simple Ajax Chat لـ WordPress قبل الإصدار 20240223 الزوار من استخدام أسماء ضارة أثناء استخدام الدردشة، مما سيتم عرضه دون تنقية (unsanitized) للمستخدمين الآخرين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/02/2024
• إفشاء: 20/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-257415
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1983/