CVE-2024-12541 in Live Chat and Chatbot Plugin
要約
〜によって VulDB • 2026年06月08日
WordPress用ライブチャットおよびチャットボンプラグイン「Chative Live」の1.1以前の全バージョンには、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、add_chative_widget_action()関数においてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどの操作をサイト管理者に実行させることで偽造されたリクエストを送信し、チャネルIDまたは組織IDを変更することが可能になります。その結果、ライブチャットウィジェットが悪意のある攻撃者が制御するチャネルへリダイレクトされる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.