CVE-2021-43353 in Crisp Live Chat Plugin
Сводка
по VulDB • 12.09.2026
Плагин для WordPress Crisp Live Chat уязвим к Cross-Site Request Forgery (CSRF) из-за отсутствия проверки nonce в функции crisp_plugin_settings_page, найденной в файле ~/crisp.php, что позволяло злоумышленникам внедрять произвольные веб-скрипты в версиях вплоть до 0.31 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.