CVE · Critical

CVE-2019-12498 — 3CX Free Live Chat, Calls & Messaging [wp-live-chat-support] < 8.0.33

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2019-12498 3CX Free Live Chat, Calls & Messaging [wp-live-chat-support] < 8.0.33 Falta de control de autorización Crítica 9,8 < 8.0.33 8.0.33 2019-05-31

CVE-2019-12498

The WP Live Chat Support plugin before 8.0.33 for WordPress accepts certain REST API calls without invoking the wplc_api_permission_check protection mechanism.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.