CVE-2026-8420
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress BLOGCHAT Chat System do wersji 1.3.6.3 włącznie jest podatna na Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce w jednej z funkcji. Umożliwia to nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.
Ocena ryzyka
Atakujący może zmienić konfigurację wtyczki i wstrzyknąć złośliwy skrypt, co może prowadzić do przejęcia konta administratora lub kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę BLOGCHAT Chat System do najnowszej dostępnej wersji. Dodaj prawidłową walidację nonce do wszystkich funkcji przetwarzających żądania.
Oryginalny opis (angielski, źródło NVD)
The BLOGCHAT Chat System plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.3.6.3. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.