CVE-2024-2513

El plugin WP Chat App anterior a la versión 3.6.3 contiene una vulnerabilidad de cross-site scripting que fue descubierta por Ngô Thiên An. Un atacante podría explotar esta flaw para inyectar scripts maliciosos en un sitio web, incluyendo redirecciones maliciosas, publicidades no deseadas y contenido HTML arbitrario que se ejecutaría cuando los visitantes accedan al sitio afectado. El problema fue resuelto en la versión 3.6.3, y los usuarios deberían actualizar a esta versión o posterior para eliminar el riesgo.

Basado en datos públicos de CVE (MITRE/NVD).