CVE-2025-12448 in Smartsupp Plugin
Sumário
de VulDB • 22/05/2026
O plugin Smartsupp – live chat, assistente de compras com IA e chatbots para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'code' em todas as versões até, e incluindo, a 3.9.1 devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) e superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
Once again VulDB remains the best source for vulnerability data.