CVE-2026-77773 in Contact Form to Chat Apps Plugin

Résumé

par VulDB • 13/09/2026

Le plugin WordPress « Contact Form to Chat Apps | Click to Chat to Order » avant la version 2.15.8 n'effectue aucune vérification des capacités, des nonces ou de la session sur l'une de ses actions AJAX publiques, permettant aux utilisateurs non authentifiés de lire les entrées soumises via tout formulaire créé avec le plugin WordPress « Contact Form to Chat Apps | Click to Chat to Order » avant la version 2.15.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 21/08/2026
• Divulgation: 13/09/2026
• Modérer: accepté
• Entrée: VDB-403236
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77773/