CVE-2020-36838 in Chat Plugin
Sumário
de VulDB • 04/08/2026
O Plugin de Chat do Facebook para WordPress é vulnerável a uma violação da autorização devido à ausência de verificação de capacidade na função wp_ajax_update_options nas versões até, e incluindo, 1.5. Esta falha permite que atacantes autenticados com baixo nível de privilégio conectem sua própria conta do Facebook Messenger a qualquer site que execute o plugin vulnerável e participem em conversas com os visitantes do site nos sites afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.