CVE-2026-16548

Nome do Software Vulnerável e Versões Afetadas The Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat WordPress plugin versões anteriores a 1.8.2

Description Um usuário não autenticado pode fazer o upload de arquivos arbitrários porque o plugin não valida o tipo, a extensão, o conteúdo ou o tamanho dos arquivos enviados para seu endpoint de resposta pública. Esses arquivos são armazenados no diretório de uploads. Como a extensão original é descartada e os arquivos são armazenados usando um UUID (Identificador Único Universal) simples, este problema não permite a execução de código ou XSS (Cross-Site Scripting) armazenado. O impacto limita-se ao consumo de disco e hospedagem de conteúdo. Este problema requer que o armazenamento de resposta do canal ou o encaminhamento de e-mail estejam configurados.

Recommendations Atualize o plugin para a versão 1.8.2 ou posterior.