Premio

Chaty Pro

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2026-73360

  • EPSS 0.24%
  • Veröffentlicht 18.08.2026 14:00:17
  • Zuletzt bearbeitet 20.08.2026 12:48:31

Unauthenticated Cross Site Scripting (XSS) in Chaty Pro <= 3.5.8 versions.

6.1

CVE-2021-25016

Exploit
  • EPSS 1.8%
  • Veröffentlicht 03.01.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:11

The Chaty WordPress plugin before 2.8.3 and Chaty Pro WordPress plugin before 2.8.2 do not sanitise and escape the search parameter before outputting it back in the admin dashboard, leading to a Reflected Cross-Site Scripting