CVE-2026-8681

Nome do Software Vulnerável e Versões Afetadas Essential Chat Support versões anteriores a 1.0.2

Descrição O plugin Essential Chat Support para WordPress contém um bypass de autorização. O plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas, permitindo que atacantes não autenticados redefinam todas as configurações de configuração do plugin para os padrões. Isso inclui configurações gerais, regras de exibição, CSS personalizado e configurações da aba WooCommerce. O problema é acionado ao enviar uma requisição POST contendo o parâmetro ecs reset settings=1.

Recomendações Atualize o plugin para uma versão posterior a 1.0.1.