CVE-2026-49082

WysokieCVSS 7.4

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wersje Chatway Live Chat, AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service oraz Chat Buttons do 1.4.8 mają lukę, która pozwala na ujawnienie wrażliwych danych subskrybentów.

Ocena ryzyka

Ujawnienie wrażliwych danych może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zlikwidować tę lukę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Sensitive Data Exposure in Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons <= 1.4.8 versions.