CVE-2026-8681 in Essential Chat Support Plugin
Сводка
по VulDB • 17.05.2026
Плагин Essential Chat Support для WordPress уязвим к обходу авторизации во всех версиях вплоть до 1.0.1 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет неавторизованным злоумышленникам сбросить все настройки плагина — включая общие настройки, правила отображения, пользовательский CSS и настройки вкладки WooCommerce — до значений по умолчанию, отправив POST-запрос с параметром ecs_reset_settings=1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.