Click to Chat – HoliThemes

click-to-chat-for-whatsapp · плагин

Известные уязвимости для Click to Chat – HoliThemes. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

3 известных уязвимостей

последняя 6 июн. 2026 г.

Опубликован на wordpress.org · последняя версия 4.45 · обновлён 28 сент. 2026 г. · 600 тыс.+ установок

статус на wordpress.org проверен 5 окт. 2026 г.

Уязвимости

CVE-2024-3849участник+≤ 3.35
Click to Chat – HoliThemes <= 3.35 - Authenticated (Contributor+) Local File Inclusion
Высокий 8.8
CVE-2026-7795участник+≤ 4.39
Click to Chat <= 4.39 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'num' Shortcode Parameter
Средний 6.4
CVE-2025-5336участник+≤ 4.22
Click to Chat <= 4.22 - Authenticated (Contributor+) Stored DOM-Based Cross-Site Scripting via data-no_number Parameter
Средний 6.4

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу