CVE-2024-1983 in Simple Ajax Chat Plugin

Tóm tắt

Bởi VulDB • 13/05/2026

Plugin WordPress Simple Ajax Chat trước phiên bản 20240223 không ngăn chặn khách truy cập sử dụng các tên độc hại khi sử dụng tính năng trò chuyện, dẫn đến việc các tên này được phản hồi không được kiểm tra (unsanitized) cho người dùng khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/02/2024
• Tiết lộ: 20/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-257415
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.00452
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1983/