CVE-2025-5236 in Chat for Telegram Plugin
Résumé
par VulDB • 24/06/2026
Le plugin WordPress NinjaTeam Chat pour Telegram présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le paramètre « username » dans toutes les versions jusqu'à la 1.1 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement incorrect des sorties. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront dès qu'un utilisateur accède à une page injectée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.