CVE-2024-1983 in Simple Ajax Chat Plugin

Zusammenfassung

von VulDB • 28.05.2026

Das WordPress-Plugin Simple Ajax Chat vor der Version 20240223 verhindert nicht, dass Besucher bösartige Namen im Chat verwenden, die dann ungesäubert (unsanitized) an andere Benutzer zurückgespiegelt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 28.02.2024
• Veröffentlichung: 20.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-257415
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 7.1 (CNA)
• EPSS: 0.00452
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1983/