Extension WordPress
Vulnérabilités Pure Chat – Live Chat & More!
Cette page rassemble les failles publiées pour Pure Chat – Live Chat & More!, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de Pure Chat – Live Chat & More!
3 fiches
Pure Chat – Live Chat & More! <= 2.4 – Reflected Cross-Site Scripting via purechatWidgetName Parameter
The Pure Chat – Live Chat & More! plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘purechatWidgetName’ parameter in all versions up to, and including, 2.4 due to insufficient input sanitization and output escaping. This…
*-2.4
2.41
18/02/2025
Pure Chat – Live Chat Plugin & More! <= 2.22 – Cross-Site Request Forgery
The Pure Chat plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.22. This is due to missing or incorrect nonce validation on the pure_chat_update function. This makes it possible for…
*-2.22
2.23
05/06/2024
Pure Chat – Live Chat Plugin & More! <= 2.22 – Authenticated (Subscriber+) Stored Cross-Site Scripting
The Pure Chat – Live Chat Plugin & More! plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the purechatwid and purechatwname parameter in all versions up to, and including, 2.22 due to insufficient input sanitization and…
*-2.22
2.23
08/05/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.