CVE-2025-5336 in Click to Chat Plugin
Résumé
par VulDB • 07/09/2026
Le plugin WordPress Click to Chat est vulnérable à un Cross-Site Scripting (XSS) stocké via le paramètre ‘data-no_number’ dans toutes les versions jusqu’à la 4.22 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.