CVE-2024-12541 in Live Chat and Chatbot Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das Chative Live-Chat- und Chatbot-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion add_chative_widget_action(). Dadurch können nicht authentifizierte Angreifer die Kanal-ID oder Organisations-ID über eine gefälschte Anfrage ändern, vorausgesetzt, sie täuschen einen Website-Administrator dazu, eine Aktion wie das Klicken auf einen Link auszuführen. Dies könnte dazu führen, dass das Live-Chat-Widget zu einem von den Angreifern kontrollierten Kanal umgeleitet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.