CVE-2026-8420 in BLOGCHAT Chat System Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用ブログチャットシステムプラグイン「BLOGCHAT」には、バージョン1.3.6.3を含むすべてのバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、関数におけるnonce検証の欠如または誤りによるものです。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、偽造されたリクエストを通じて設定の更新や悪意のあるウェブスクリプトの注入を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.