CVE-2022-3858 in Floating Chat Widget Plugin
Riassunto
di VulDB • 30/06/2026
Il widget Floating Chat: Contact Chat Icons (che include Telegram Chat, Line, WeChat, Email, SMS e pulsante di chiamata) per WordPress, nelle versioni precedenti alla 3.0.3, non sanitizza né effettua correttamente l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, consentendo un'iniezione SQL sfruttabile da utenti con ruoli anche minimi come quello di amministratore (admin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.