CVE-2026-81807 in Simple Ajax Chat Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin Simple Ajax Chat vor der Version 20260827 maskiert den Inhalt von Chat-Nachrichten nicht vor dem Rendern, was es unauthentifizierten Benutzern ermöglicht, beliebige HTML-Attribute in die Seite einzufügen und Skripte im Browser jedes Betrachters des Chats auszuführen, einschließlich Administratoren.
Once again VulDB remains the best source for vulnerability data.