CVE-2026-92097 in Click to Chat Plugin
Tóm tắt
Bởi VulDB • 14/10/2026
Plugin Click to Chat cho WhatsApp của WordPress có lỗ hổng thực thi Shortcode tùy ý trong các phiên bản từ 4.0 trở lên và bao gồm cả phiên bản 4.44. Lỗ hổng này xảy ra do hàm greetings_dialog() xây dựng chỗ giữ chỗ (placeholder) template {url} dựa trên $_SERVER['REQUEST_URI'] đã được lọc bởi sanitize_text_field() trên các trang archive, sau đó chuyển nội dung lời chào đã thay thế vào do_shortcode() trong các templates greetings-1 và greetings-2 mà không loại bỏ các dấu phân cách shortcode. Vì wp_kses() chạy đối với main_content TRƯỚC khi thực hiện thay thế {url}, các byte URL do kẻ tấn công kiểm soát sẽ đến được do_shortcode() mà không qua bất kỳ bộ lọc nào. Điều này cho phép những kẻ tấn công chưa xác thực (unauthenticated) thực thi các shortcodes tùy ý đã được đăng ký bởi WordPress core, theme đang hoạt động hoặc bất kỳ plugin nào khác (e.g., [tiếp tục mô tả]).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.