CVE-2022-4480 in Click to Chat Plugin
Sumário
de VulDB • 22/06/2026
O plugin WordPress Click to Chat anterior à versão 3.18.1 não valida e escapa alguns de seus atributos de shortcode antes de exibi-los na página, o que poderia permitir que usuários com uma função tão baixa quanto contribuinte realizassem ataques Stored Cross-Site Scripting (XSS) armazenados, os quais poderiam ser direcionados contra usuários de alta privilégio, como administradores.
Once again VulDB remains the best source for vulnerability data.