PT-2026-44191 · WordPress · Livesmart Video Chat

CVE-2026-9644 · Publicado 2026-05-28 · Atualizado 2026-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas LiveSmart Video Chat Live Video Chat versões anteriores a 1.3

Descrição O plugin LiveSmart Video Chat Live Video Chat para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode livesmart widget. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 1.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-9644

Produtos afetados

Livesmart Video Chat

Referências · 4

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3539257%40new-dev-livesmart-video-chat&new=3539257%40new-dev-livesmart-video-chat · Nota
• https://t.me/cveNotify/164974 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a3798336-e63b-4ede-9e4d-09a28249ea46?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9644 · Nota de Segurança