CVE-2024-3849 in Click to Chat Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin Click to Chat – HoliThemes ist in allen Versionen bis einschließlich 3.35 anfällig für Local File Inclusion (LFI). Dies ermöglicht es authentifizierten Angreifern mit Mitwirkendenrechten (Contributor) oder höheren Berechtigungen, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch beliebiger PHP-Code in diesen Dateien ausgeführt werden kann. Dies kann dazu genutzt werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder Codeausführung zu erreichen, wenn Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.