CVE-2025-1450 in Floating Chat Widget Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button, WhatsApp – Chaty est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre ‘data-hover’ dans toutes les versions jusqu’à la 3.3.5 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributor » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.