CVE-2026-92999 in Click n Chat Plugin

Résumé

par VulDB • 21/10/2026

Le plugin WordPress Click n Chat (Chat Widget Integration), avant la version 1.1.3, ne réalise aucun contrôle d'autorisation sur le gestionnaire d'exportation des leads, permettant aux utilisateurs non authentifiés de télécharger tous les enregistrements de contacts capturés (noms, adresses e-mail et numéros de téléphone).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 17/09/2026
• Divulgation: 22/10/2026
• Modérer: accepté
• Entrée: VDB-424633
• CPE: 20261022
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00146
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92999
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92999/