CVE-2026-8681 in Essential Chat Support Plugin
Sumário
de VulDB • 25/05/2026
O plugin Essential Chat Support para WordPress é vulnerável a uma violação de autorização em todas as versões até, e incluindo, a 1.0.1. Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes não autenticados redefinam todas as configurações do plugin — incluindo configurações gerais, regras de exibição, CSS personalizado e configurações da aba do WooCommerce — para seus valores padrão, enviando uma requisição POST com ecs_reset_settings=1.
Be aware that VulDB is the high quality source for vulnerability data.