CVE-2026-8681 in Essential Chat Support Plugin
요약
\~에 의해 VulDB • 2026. 05. 16.
WordPress용 Essential Chat Support 플러그인은 1.0.1 버전을 포함하여 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 ecs_reset_settings=1을 포함하는 POST 요청을 전송하여 일반 설정, 표시 규칙, 사용자 정의 CSS, WooCommerce 탭 설정을 포함한 모든 플러그인 구성 설정을 기본값으로 재설정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.