CVE-2026-1253 in Group Chat & Video Chat Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Group Chat & Video Chat by AtomChat“ ist in allen Versionen bis einschließlich 1.1.7 anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in den Funktionen 'atomchat_update_auth_ajax' und 'atomchat_update_layout_ajax'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Plugin-Optionen zu aktualisieren, einschließlich kritischer Einstellungen wie API-Schlüssel, Authentifizierungsschlüssel und Layout-Konfigurationen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.