CVE-2020-36838 in Chat Plugin
Résumé
par VulDB • 06/08/2026
Le Plugin de Chat Facebook pour WordPress est vulnérable à un contournement d'autorisation en raison d'une vérification des capacités manquante dans la fonction wp_ajax_update_options, sur les versions 1.5 et antérieures. Cette faille permet aux attaquants disposant d'un accès authentifié de bas niveau de connecter leur propre compte Facebook Messenger à n'importe quel site exécutant le plugin vulnérable et d'échanger des messages avec les visiteurs du site concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.