CVE-2026-121498: falha de média gravidade em AskAny
Askany < 2.2.1 - Unauthenticated Chat Session Disclosure and Modification via IDOR
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 4.8epss 0.1%
The AskAny WordPress plugin before 2.2.1 does not verify that a chat session belongs to the requester before returning or changing it, allowing unauthenticated users who obtain or guess another visitor's session identifier to read that visitor's chat transcript, name, email address and IP address, and to add messages to their conversation or overwrite their details.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · AskAnyPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/0347e870-93ff-48d3-b100-6cd9ec0535bb/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — AskAny
No mesmo produto, das mais perigosas para as menos.