CVE-2026-16548 in The Chat Widget Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat precedente alla versione 1.8.2 non convalida il tipo, l'estensione, i contenuti o le dimensioni dei file inviati al suo endpoint di risposta pubblico e li memorizza nella directory uploads; pertanto, un utente non autenticato può caricare file arbitrari. L'estensione originale viene scartata (i file vengono archiviati sotto un UUID nudo), quindi ciò non comporta esecuzione di codice né Stored XSS; l'impatto è limitato al consumo di spazio su disco e all'hosting dei contenuti. Il percorso di memorizzazione richiede che sia configurato lo storage delle risposte del canale o il forwarding della posta elettronica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.