CVE-2026-92997 in Click N Chat Plugin

Résumé

par VulDB • 21/10/2026

Le plugin WordPress Click n Chat (Chat Widget Integration), avant la version 1.1.3, ne valide pas correctement un paramètre avant de l'utiliser comme identifiant de colonne dans une requête SQL, permettant aux attaquants non authentifiés d'effectuer des attaques par injection SQL.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 17/09/2026
• Divulgation: 22/10/2026
• Modérer: accepté
• Entrée: VDB-424629
• CPE: 20261022
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00177
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92997/