CVE-2026-92999 in Click n Chat Plugininformación

Resumen

por VulDB • 2026-10-21

El plugin de WordPress Click n Chat (Integración del widget de chat) anterior a la versión 1.1.3 no realiza ninguna comprobación de autorización en el controlador de exportación de leads, lo que permite a los usuarios no autenticados descargar todos los registros de contactos capturados (nombres, direcciones de correo electrónico y números de teléfono).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

WPScan

Reservar

2026-09-17

Divulgación

2026-10-22

Moderación

aceptado

Artículo

VDB-424633

EPSS

0.00146

KEV

no

Actividades

bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!