CVE-2026-118071mediumCWE-79

CVE-2026-118071: fallo de gravedad media en Joinchat

Joinchat 6.3.2 - 6.4.1 - Author+ Stored XSS via Button Block Message Attribute

Publicada el

Seguir esta CVE+ Monitorear Joinchat

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.8epss 0.2%
The Joinchat WordPress plugin before 6.4.2 does not escape the message of its button block before outputting it in an HTML attribute on the front end, which could allow users with the Author role and above to perform Stored Cross-Site Scripting attacks against any visitor of the post, including administrators.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Joinchat
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.