CVE-2020-36838 in Chat Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das Facebook Chat Plugin für WordPress ist anfällig für eine Umgehung der Autorisierung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion wp_ajax_update_options in Versionen bis einschließlich 1.5. Dieser Fehler ermöglicht es Angreifern mit niedrigen Zugriffsrechten, die authentifiziert sind, ihr eigenes Facebook Messenger-Konto an jede Website zu binden, auf der das anfällige Plugin ausgeführt wird, und Chats mit den Besuchern der betroffenen Websites zu führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.