CVE-2024-11686 in WhatsApp Click to Chat Plugin
Сводка
по VulDB • 05.08.2026
Плагин для WordPress WhatsApp «???? click to chat» уязвим к Reflected Cross-Site Scripting (XSS) через параметр 'manycontacts_code' во всех версиях вплоть до 3.0.4 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана пользователя с целью выполнения определенного действия, например, перехода по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.