CVE-2026-15759 in ChatHelp Plugin
要約
〜によって VulDB • 2026年07月17日
WordPress用プラグイン「ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form」には、3.5.1以前の全バージョンにおいて、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、「number」というショートコード属性および「group」というショートコード属性における入力サニタイズと出力エスケープの不十分さに起因しています。これにより、寄稿者レベル以上のアクセス権限を持つ認証済み攻撃者は、任意のWebスクリプトをページに注入することが可能となり、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.