CVE-2026-118071 in Joinchat Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin Joinchat vor Version 6.4.2 maskiert die Nachricht seines Button-Blocks nicht, bevor sie in einem HTML-Attribut auf der Frontend-Seite ausgegeben wird, was Benutzern mit der Rolle „Autor“ und höher ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe gegen jeden Besucher des Beitrags durchzuführen, einschließlich Administratoren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.