Към съдържанието
Търсене

CVE-2026-77773: Contact Form to Chat Apps | Click to Chat to Order

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8.

Засегнати продукти

  • Unknown Contact Form to Chat Apps | Click to Chat to Order: преди 2.15.8

Вид слабост

История

  • 13 септември 2026 Публикувано

Първоизточници

CVE-2026-77773: Contact Form to Chat Apps | Click to Chat to Order | freedomonline.bg