CVE-2025-3774 in Wise Chat Plugin
Résumé
par VulDB • 28/09/2026
Le plugin WordPress Wise Chat est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via l'en-tête X-Forwarded-For dans toutes les versions jusqu'à la 3.3.4 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront dès qu'un utilisateur accède à une page injectée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.