Extension WordPress

Vulnérabilités Smartsupp – live chat, AI shopping assistant and chatbots

Cette page rassemble les failles publiées pour Smartsupp – live chat, AI shopping assistant and chatbots, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
6,4CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Smartsupp – live chat, AI shopping assistant and chatbots

2 fiches

CVE-2025-12448 Moyenne · 6,4
Smartsupp – live chat, AI shopping assistant and chatbots

Smartsupp – live chat, AI shopping assistant and chatbots <= 3.9.1 – Authenticated (Subscriber+) Stored Cross-Site Scripting

The Smartsupp – live chat, AI shopping assistant and chatbots plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'code' parameter in all versions up to, and including, 3.9.1 due to insufficient input sanitization and output…

Versions affectées

*-3.9.1

Correctif

3.9.2

Publication

18/02/2026

CVE-2024-38790 Moyenne · 4,3
Smartsupp – live chat, AI shopping assistant and chatbots

Smartsupp – live chat, chatbots, AI and lead generation <= 3.6 – Cross-Site Request Forgery

The Smartsupp – live chat, chatbots, AI and lead generation plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 3.6. This is due to missing or incorrect nonce validation the performAction() function.…

Versions affectées

*-3.6

Correctif

3.7

Publication

20/07/2024

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités