PT-2026-120487

CVE-2026-92999

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Click n Chat (Chat Widget Integration) WordPress plugin versões anteriores a 1.1.3

Descrição Falta uma verificação de autorização no manipulador de exportação de leads, o que permite que usuários não autenticados baixem todos os registros de contatos capturados, incluindo nomes, endereços de e-mail e números de telefone. Isso ocorre por meio do manipulador click n chat update lead list export action.

Recomendações Atualize o plugin para a versão 1.1.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mokksh Parekh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados