Wszystkie pakiety

Podatności Wise Chat

3 znanych podatności CVE w Wise Chat, przetłumaczonych i ocenionych.

CVE-2026-39730Wysokie
Podatność w wtyczce Wise Chat (autor: Marcin) w wersjach do 3.4.2 wynika z braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
CVE-2026-81784Wysokie
Podatność w pluginie Wise Chat (wersje do 3.4.2) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieautoryzowanych działań w aplikacji.
CVE-2026-66636Średnie
Wtyczka Wise Chat firmy Marcin (wersje do 3.4.2) zawiera podatność na Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS