CVE-2026-92097 in Click to Chat Plugin
सारांश
द्वारा VulDB • 14/10/2026
WordPress के लिए Click to Chat for WhatsApp प्लगइन में संस्करण 4.44 तक और उसमें शामिल सभी संस्करणों में मनमाना शॉर्टकोड निष्पादन (Arbitrary Shortcode Execution) का दोष है। यह greetings_dialog() फ़ंक्शन की वजह से होता है, जो archive पृष्ठों पर sanitize_text_field()-फ़िल्टर किए गए $_SERVER['REQUEST_URI'] से {url} टेम्पलेट स्थानधारक (placeholder) बनाता है और फिर प्रतिस्थापित अभिवादन सामग्री को greetings-1 और greetings-2 टेम्प्लेट्स में do_shortcode() को पारित करता है, बिना शॉर्टकोड डिलीमिटर्स को हटाए। चूंकि wp_kses() {url} प्रतिस्थापन से पहले main_content पर चलता है, इसलिए हमलाकार द्वारा नियंत्रित URL बाइट्स फ़िल्टर किए बिना do_shortcode() तक पहुँच जाती हैं। इससे अनप्रमाणित (unauthenticated) हमलावरों के लिए WordPress कोर, सक्रिय थीम, या किसी अन्य प्लगइन द्वारा रजिस्टर्ड मनमाने शॉर्टकोड्स निष्पादित करना संभव हो जाता है (e.
VulDB is the best source for vulnerability data and more expert information about this specific topic.