Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Whatshelp Chat Button — verificado contra la base de datos de seguridad local de WP Clinic.

Qué hace este plugin

Slug: whatshelp-chat-button
20000+ instalaciones activas

chat buttonchat gptChatGPTlive chatwhatsapp

Estado de mantenimiento

Última versión conocida: 1.9.2
PHP máximo soportado (analizado): 8.4

Vulnerabilidades conocidas

1 CVE conocido registrado para Whatshelp Chat Button. Reportadas entre 2023 y 2023.

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2023-32292	Chat Button & Custom ChatGPT-Powered Bot by GetButton.io [whatshelp-chat-button] < 1.8.10	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 5,9	< 1.8.10	1.8.10	2023-07-17	✓ corregido en la última versión

CVE-2023-32292

The Chat Button plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin settings in versions up to, and including, 1.8.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only impacts multi-site installations and installations where unfiltered_html has been disabled.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: Wordfence

Cómo solucionarlo

Mantén Whatshelp Chat Button actualizado — 1.9.2 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").

Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.

Alternativas más seguras / más establecidas

Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty — 400000+ instalaciones activas — 100/100 (1237) — PHP máx. 8.4
Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads — 10000+ instalaciones activas — 100/100 (2) — PHP máx. <8.0
Sticky Chat Widget – Floating Chat Icons, Contact Form, Call, Click to Chat, Email & Message Buttons — 10000+ instalaciones activas — 100/100 (38) — PHP máx. 8.4
Call Now and Chat Buttons — 5000+ instalaciones activas — 100/100 (3)

¿Es seguro Whatshelp Chat Button?