CVE-2022-2039 in Free Live Chat Support Plugin
要約
〜によって VulDB • 2026年06月03日
WordPress用プラグイン「Free Live Chat Support」のバージョン1.0.11以前には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、~/livesupporti.phpファイル内の livesupporti_settings() 関数にnonce保護が欠落していることが原因です。これにより、攻撃者はサイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、認証されていない状態でも悪意のあるWebスクリプトをページに注入することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.