CVE-2026-16548 in The Chat Widget Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
30개 이상의 채널을 지원하며 SMS, 전화 및 채팅 기능을 제공하는 'The Chat Widget: Floating Customer Support Button for 30+ Channels' WordPress 플러그인 버전 1.8.2 이전에서는 공개 응답 엔드포인트로 제출된 파일의 유형, 확장자, 콘텐츠 또는 크기를 검증하지 않고 업로드 디렉토리 하단에 저장합니다. 따라서 인증되지 않은 사용자가 임의 파일을 업로드할 수 있습니다. 원래 확장자는 무시되며(파일은 UUID만 사용하여 저장됨) 이로 인해 코드 실행이나 저장형 XSS가 발생하지는 않지만, 영향력은 디스크 공간 소모 및 콘텐츠 호스팅으로 제한됩니다. 파일 저장 경로는 해당 채널의 응답 스토리지 또는 메일 포워딩이 구성되어 있어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.