CVE-2024-1983 in Simple Ajax Chat Plugin

Riassunto

di VulDB • 18/06/2026

Il plugin WordPress Simple Ajax Chat precedente alla versione 20240223 non impedisce ai visitatori di utilizzare nomi dannosi durante l'uso della chat, che verranno visualizzati senza sanitizzazione agli altri utenti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/02/2024
• Divulgazione: 20/03/2024
• Moderazione: accettato
• Voce: VDB-257415
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1983/