¿Es seguro Facebook Chat Plugin – Live Chat Plugin for WordPress?

Qué hace este plugin

• Slug: facebook-messenger-customer-chat

Estado de mantenimiento

• Última versión conocida: 2.5

Vulnerabilidades conocidas

1 CVE conocido registrado para Facebook Chat Plugin – Live Chat Plugin for WordPress. Reportadas entre 2019 y 2024.

CVE-2020-36838

The Facebook Chat Plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the wp_ajax_update_options function in versions up to, and including, 1.5. This flaw makes it possible for low-level authenticated attackers to connect their own Facebook Messenger account to any site running the vulnerable plugin and engage in chats with site visitors on affected sites.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Facebook Chat Plugin – Live Chat Plugin for WordPress [facebook-messenger-customer-chat] < 1.6

Authenticated Options Change vulnerability discovered by WordFence in WordPress The Official Facebook Chat Plugin (versions <= 1.5).

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Patchstack

Facebook Chat Plugin – Live Chat Plugin for WordPress [facebook-messenger-customer-chat] < 1.6

The Facebook Chat Plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the wp_ajax_update_options function in versions up to, and including, 1.5. This flaw makes it possible for low-level authenticated attackers to connect their own Facebook Messenger account to any site running the vulnerable plugin and engage in chats with site visitors on affected sites.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Facebook Chat Plugin – Live Chat Plugin for WordPress [facebook-messenger-customer-chat] < 1.3

The Facebook Chat Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to change site settings via forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Facebook Chat Plugin – Live Chat Plugin for WordPress [facebook-messenger-customer-chat] < 1.6

This flaw made it possible for low-level authenticated attackers to connect their own Facebook Messenger account to any site running the vulnerable plugin and engage in chats with site visitors on affected sites.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Facebook Chat Plugin – Live Chat Plugin for WordPress [facebook-messenger-customer-chat] < 1.3

The The Official Facebook Chat Plugin WordPress plugin was affected by a CSRF security vulnerability.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: WPScan

Cómo solucionarlo

Mantén Facebook Chat Plugin &#8211; Live Chat Plugin for WordPress actualizado — 2.5 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.