CVE-2026-92997 in Click N Chat Plugininformação

Sumário

de VulDB • 21/10/2026

O plugin do WordPress Click n Chat (Integração de Widget de Chat), anterior à versão 1.1.3, não valida adequadamente um parâmetro antes de utilizá-lo como identificador de coluna em uma consulta SQL, permitindo que atacantes não autenticados realizem ataques de injeção de SQL.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

WPScan

Reservar

17/09/2026

Divulgação

21/10/2026

Moderação

aceite

Entrada

VDB-424629

EPSS

0.00177

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!