Gingerplugins

Sticky Chat Widget

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-15462

  • EPSS 0.3%
  • Veröffentlicht 11.09.2026 03:39:34
  • Zuletzt bearbeitet 11.09.2026 15:16:59

The Sticky Chat Widget plugin for WordPress is vulnerable to SQL Injection via the 'scw_form_fields' parameter array keys of the 'scw_save_form_data' AJAX action in versions up to, and including, 1.4.2. This is due to the save_form_data() function pa...

9.3

CVE-2026-73187

  • EPSS 0.38%
  • Veröffentlicht 18.08.2026 14:00:01
  • Zuletzt bearbeitet 20.08.2026 12:48:31

Unauthenticated SQL Injection in Sticky Chat Widget <= 1.4.2 versions.

4.8

CVE-2023-51361

  • EPSS 0.34%
  • Veröffentlicht 29.12.2023 11:15:09
  • Zuletzt bearbeitet 28.04.2026 19:22:41

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ginger Plugins Sticky Chat Widget: Click to chat, SMS, Email, Messages, Call Button, Live Chat and Live Support Button allows Stored XSS.This issue ...