CVE-2026-15759

Nome do Software Vulnerável e Versões Afetadas ChatHelp – Click to Chat Button, WooCommerce Chat to Order & Floating Chat Form versões anteriores a 3.5.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através dos atributos de shortcode number e group, que são executados quando um usuário visita a página afetada.

Recomendações Atualize para a versão 3.5.2 ou posterior.