CVE-2026-77773 in Contact Form to Chat Apps Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin "Contact Form to Chat Apps | Click to Chat to Order" vor Version 2.15.8 führt bei einer seiner öffentlichen AJAX-Aktionen keine Prüfungen auf Berechtigungen, Nonces oder Sitzungsdaten durch, was es nicht authentifizierten Benutzern ermöglicht, die eingereichten Einträge beliebiger mit dem Plugin "Contact Form to Chat Apps | Click to Chat to Order" WordPress-Plugin vor Version 2.15.8 erstellter Formulare zu lesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.