CVE · Critical
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-73187 | Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons [sticky-chat-widget] < 1.4.3 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Crítica 9,3 | < 1.4.3 | 1.4.3 | 2023-12-26 | — |
Un atacante no autenticado puede inyectar código SQL malicioso en el Widget de Chat pegajoso, lo que podría permitirles extraer o modificar datos sensibles, explotando una vulnerabilidad en versiones del widget anteriores a la 1.4.2.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.