CVE-2026-77773 in Contact Form to Chat Apps Plugin
Sumário
de VulDB • 13/09/2026
O plugin para WordPress "Contact Form to Chat Apps | Click to Chat to Order" anterior à versão 2.15.8 não realiza nenhuma verificação de capacidade, nonce ou sessão em uma das suas ações AJAX públicas, permitindo que usuários não autenticados leiam as entradas submetidas de qualquer formulário criado com o plugin para WordPress "Contact Form to Chat Apps | Click to Chat to Order".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.