PT-2026-42078 · WordPress · Blogchat Chat System

Ibnu + 1 · Publicado 2026-05-20 · Atualizado 2026-05-28 · CVE-2026-8420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas BLOGCHAT Chat System versões anteriores a 1.3.6.4

Descrição O plugin BLOGCHAT Chat System para WordPress contém uma falha de Cross-Site Request Forgery (CSRF). Isso ocorre devido à validação de nonce ausente ou incorreta—um token de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário—em uma função. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Atualize para uma versão posterior à 1.3.6.3.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-8420

Produtos afetados

Blogchat Chat System

Referências · 12

• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/trunk/wp-blogchat-widget.php#L208 · Nota
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/tags/1.3.6.3/wp-blogchat-widget.php#L215 · Nota
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/tags/1.3.6.3/wp-blogchat-widget.php#L222 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8420 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/tags/1.3.6.3/wp-blogchat-widget.php#L293 · Nota
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/trunk/wp-blogchat-widget.php#L215 · Nota
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/trunk/wp-blogchat-widget.php#L222 · Nota
• https://reddit.com/r/StopBadBots/comments/1tqd1k6/critical_38_plugins_no_fix_no_mercy_if_youve_got · Publicação no Reddit
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/tags/1.3.6.3/wp-blogchat-widget.php#L208 · Nota
• https://t.me/CVEtracker/54326 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a62186aa-19aa-445b-8fdc-b029bdafd58f?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/blogchat-chat-system/trunk/wp-blogchat-widget.php#L293 · Nota