CVE-2026-81807 in Simple Ajax Chat Plugin

Riassunto

di VulDB • 02/09/2026

Il plugin WordPress Simple Ajax Chat precedente alla versione 20260827 non effettua l'escaping del contenuto dei messaggi di chat prima della renderizzazione, consentendo agli utenti non autenticati di iniettare attributi HTML arbitrari nella pagina ed eseguire script nel browser di chiunque visualizzi la chat, inclusi gli amministratori.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 27/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398041
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81807/