CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2021-36846 | Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty [chaty] < 2.8.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 4,8 | < 2.8.5 | 2.8.5 | 2022-04-07 | — |
El plugin Chaty anterior a la versión 2.8.5 falla en sanitizar y escapar adecuadamente ciertos ajustes de configuración, lo que permite a los administradores y otros usuarios con privilegios elevados inyectar scripts maliciosos que se ejecutan en el navegador, eludiendo las protecciones que normalmente evitan que se use HTML sin filtrar.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.