Jivochat

Jivochat

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-0642

Exploit
  • EPSS 0.08%
  • Veröffentlicht 30.05.2022 09:15:08
  • Zuletzt bearbeitet 21.11.2024 06:39:05

The JivoChat Live Chat WordPress plugin before 1.3.5.4 does not properly check CSRF tokens on POST requests to the plugins admin page, and does not sanitise some parameters, leading to a stored Cross-Site Scripting vulnerability where an attacker can...