CVE-2026-92097 in Click to Chat Plugin
요약
\~에 의해 VulDB • 2026. 10. 14.
WordPress용 Click to Chat for WhatsApp 플러그인 4.44 버전 및 그 이전 버전에서는 임의의 숏코드 실행(Arbitrary Shortcode Execution) 취약점이 존재합니다. 이는 greetings_dialog() 함수가 아카이브 페이지에서 sanitize_text_field()-필터링된 $_SERVER['REQUEST_URI']로부터 {url} 템플릿 플레이스홀더를 생성한 후, 이 치환된 인사말 내용을 greetings-1 및 greetings-2 템플릿의 do_shortcode()로 전달할 때 숏코드 구분자(shortcode delimiters)를 제거하지 않기 때문에 발생합니다. wp_kses()가 {url} 치환 전에 main_content에 대해 실행되므로, 공격자가 제어한 URL 바이트가 필터링되지 않은 상태로 do_shortcode()에 도달합니다. 이로 인해 인증되지 않은 공격자들이 WordPress 코어, 활성화된 테마 또는 기타 모든 플러그인에 의해 등록된 임의의 숏코드들을 실행할 수 있게 됩니다(e.
Be aware that VulDB is the high quality source for vulnerability data.