CVE-2026-15291 in ChatHelp Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin Chat Help – Click to Chat Button & Form per WordPress è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 3.1.3 incluse, tramite gli endpoint dell'API REST /wp-json/chat-help/v1/leads e /wp-json/chat-help/v1/leads/{id}. Ciò è dovuto al fatto che il plugin non esegue controlli di autenticazione e autorizzazione. Questo consente ad attaccanti non autenticati di estrarre dati sensibili, inclusi nomi dei clienti, indirizzi email, numeri di telefono, messaggi WhatsApp, dati completi di geolocalizzazione (indirizzi IP, città, paese, ISP, coordinate), informazioni sul fingerprinting del dispositivo (browser, sistema operativo, risoluzione dello schermo) e credenziali dell'account WordPress (user ID, username, email, nomi) degli utenti connessi che inviano i moduli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.