CVE-2026-39730
WysokieCVSS 7.1Streszczenie
Podatność w wtyczce Wise Chat (autor: Marcin) w wersjach do 3.4.2 wynika z braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji czatu, co może prowadzić do naruszenia prywatności użytkowników lub manipulacji danymi czatu.
Rekomendacja
Zaktualizuj wtyczkę Wise Chat do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Wise Chat
Zobacz wszystkie- CVE-2026-81784Wysokie
Podatność w pluginie Wise Chat (wersje do 3.4.2) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieautoryzowanych działań w aplikacji.
- CVE-2026-66636Średnie
Wtyczka Wise Chat firmy Marcin (wersje do 3.4.2) zawiera podatność na Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Marcin Wise Chat wise-chat allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Wise Chat: from n/a through 3.4.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS