[monkeyvuln] / [vulnerabilidades] / plugin
Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty
chaty
alta 3media 7baja 1sin dato 2
∴ actualiza a la versión 3.6.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 7.2CVE-2022-3858
Authenticated (Administrator+) SQL Injection
- versiones afectadas:
- < 3.0.3
- corregido en:
- 3.0.3
- publicada:
- 2022-12-05
- alta 7.1CVE-2023-25019
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2023-08-30
- alta 7.5CVE-2026-27370
Unauthenticated Information Exposure
- versiones afectadas:
- < 3.5.2
- corregido en:
- 3.5.2
- publicada:
- 2026-03-05
- media 6.1CVE-2021-25016
Reflected Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.8.3
- corregido en:
- 2.8.3
- publicada:
- 2022-01-03
- media 4.8CVE-2021-36846
Authenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 2.8.5
- corregido en:
- 2.8.5
- publicada:
- 2022-04-11
- media 4.8CVE-2023-3245
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.2
- corregido en:
- 3.1.2
- publicada:
- 2023-07-17
- media 5.9CVE-2023-47759
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.1.3
- corregido en:
- 3.1.3
- publicada:
- 2023-11-22
- media 4.8CVE-2024-4149
Cross Site Scripting (XSS)
- versiones afectadas:
- < 3.2.3
- corregido en:
- 3.2.3
- publicada:
- 2024-06-13
- media 5.4CVE-2025-1450
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
- versiones afectadas:
- < 3.3.6
- corregido en:
- 3.3.6
- publicada:
- 2025-02-26
- media 6.1CVE-2026-18964
Reflected Cross-Site Scripting
- versiones afectadas:
- < 3.6.0
- corregido en:
- 3.6.0
- publicada:
- 2026-09-11
- baja 3.8CVE-2024-2972
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1.9
- corregido en:
- 3.1.9
- publicada:
- 2024-04-24
- sin dato
Authenticated (Admin+) Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
- publicada:
- 2023-05-16
- sin dato
Admin+ Stored Cross-Site Scripting
- versiones afectadas:
- < 3.1
- corregido en:
- 3.1
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]