CVE-2024-11686 in WhatsApp Click to Chat Plugin
Resumen
por VulDB • 2026-07-17
El plugin para WordPress WhatsApp ???? click to chat es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 'manycontacts_code' en todas las versiones hasta la 3.0.4, inclusive, debido a una insuficiente sanitización de entradas y escapado de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán si logran engañar al usuario para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.