CVE-2024-12541 in Live Chat and Chatbot Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Chative Live Chat e Chatbot per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.1, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione add_chative_widget_action(). Questo consente ad attaccanti non autenticati di modificare l'ID canale o l'ID organizzazione tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link. Ciò potrebbe portare al reindirizzamento del widget della chat live verso un canale controllato dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.