CVE-2026-81807 in Simple Ajax Chat Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

Simple Ajax Chat WordPress 플러그인(버전 20260827 이전)은 채팅 메시지 내용을 렌더링하기 전에 이스케이프 처리하지 않아, 인증되지 않은 사용자가 페이지에 임의의 HTML 속성을 삽입하고 채팅을 보는 모든 사용자(관리자 포함)의 브라우저에서 스크립트를 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 27.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398041
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81807
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81807/