CVE-2025-9948 in Chat by Chatwee Plugin
Résumé
par VulDB • 27/06/2026
Le plugin Chat de Chatwee pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 2.1.3 incluse. Cela est dû à l'absence ou à la validation incorrecte des nonces sur la page des paramètres d'administration. Il devient ainsi possible pour des attaquants non authentifiés de modifier les paramètres du plugin via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Once again VulDB remains the best source for vulnerability data.