Recursos /
Plugins de WordPress /
Tawk.To Live Chat
SEGURIDAD DE PLUGINS
¿Es seguro Tawk.To Live Chat?
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Tawk.To Live Chat — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
Estado de mantenimiento
- Última versión conocida: 0.9.3
Vulnerabilidades conocidas
1 CVE conocido registrado para Tawk.To Live Chat.
Reportadas entre 2021 y 2021.
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2021-24914
|
Tawk.To Live Chat [tawkto-live-chat] < 0.6.0 |
Falsificación de petición en sitios cruzados (CSRF) |
Alta
8,0
|
< 0.6.0
|
0.6.0 |
2021-11-08 |
✓ corregido en la última versión
|
CVE-2021-24914
The Tawk.To Live Chat WordPress plugin before 0.6.0 does not have capability and CSRF checks in the tawkto_setwidget and tawkto_removewidget AJAX actions, available to any authenticated user. The first one allows low-privileged users (including simple subscribers) to change the 'tawkto-embed-widget-page-id' and 'tawkto-embed-widget-widget-id' parameters. Any authenticated user can thus link the vulnerable website to their own Tawk.to instance. Consequently, they will be able to monitor the vulnerable website and interact with its visitors (receive contact messages, answer, ...). They will also be able to display an arbitrary Knowledge Base. The second one will remove the live chat widget from pages.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
Cómo solucionarlo
Mantén Tawk.To Live Chat actualizado — 0.9.3 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.